15454 matches found
cve-2018-4233
CVE-2018-4233 Exploit para CVE-2018-4233, un error en el compilador JIT de WebKit. Probado en Safari 11.0.3 en macOS 10.13.3. Para más detalles, consulte https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf El exploit obtiene lectura/escritura arbitraria de memori...
CVE-2019-8601
Explotando CVE-2019-8601 Este es un exploit para una vulnerabilidad de WebKit que fue descubierta originalmente por Fluoroacetate durante la competencia pwn2own en Vancouver. Aunque no descubrí este error, escribí este exploit para practicar mis habilidades de desarrollo de exploits. El artículo...
CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated
🏴☠️ Coruna iOS Exploit Kit: Investigación de CVE-2024-23222 📌 Resumen Este repositorio contiene un análisis técnico completo y una investigación de desofuscación del Coruna iOS Exploit Kit. La investigación se centra en documentar cómo la cadena de explotación apunta a CVE-2024-23222 — una...
DarkSword_analysis
DarkSwordanalysis Análisis estático de la cadena de explotación de WebKit para iOS DarkSword: entrega, preparación y desglose de CVE CVE-2025-31277, CVE-2025-43529 Soy estudiante de primer año de Sistemas de Información y estoy trabajando en esta cadena de explotación mientras desarrollo mis...
CVE-2026-43700
CVE-2026-43700 WebKit WebGPU importExternalTexture Fuga de información entre orígenes. Safari rojo/verde/azul/blanco Versión corregida = 26.5.2: PATCHED importExternalTexture bloqueado: SecurityError Principio GPUDevice.importExternalTexturesource: HTMLVideoElement importa un video como...
CVE-2026-47423-dompurify-xss-detector
Herramienta de detección de bypass de sanitizador para DOMPurify . En lugar de depender de comentarios del código fuente fácilmente eliminables o de variables de versión, esta herramienta realiza un fingerprinting lógico sobre los bundles JavaScript de producción minificados para identificar...
CVE-2020-17057
Escribí este exp basado en este blog（https://blogs.360.cn/post/CVE-2020-17057%20detail%20and%20exploit.html），Pero terminé solo con objetos de palette con punteros de datos colgantes. Debido al aislamiento de tipos, no puedo obtener primitivas arbitrarias de R/W usando objetos palette o bitmap. Si...
PS5-UMTX-Jailbreak
PS5 UMTX Jailbreak Resumen Este repositorio contiene un exploit ROP de WebKit de la vulnerabilidad de use-after-free por condición de carrera en UMTX CVE-2024-43102 reportada por Synacktiv. Básicamente es un port de la estrategia de exploit de fail0verflow y flatz'. Abusa del UAF para obtener un...
totally-not-spyware
TotallyNotSpyware This program is definitely not spyware. Run it on your 64-bit iOS device as soon as possible. Your compliance will be rewarded. Live version at totally-not.spyware.lol Repo structure & building Frontend and WebKit exploit are in /root. Kernel exploit is in /glue. Post-exploitati...
CTT-Apple-Silicon-Refraction
CTT-Apple-Silicon-Refracción webkitrefraction.js La carga útil WebGL de 33 capas Este payload de JavaScript utiliza la constante \alpha para crear un "Temblor de Memoria" de alta frecuencia. Induce el Use-After-Free UAF en CVE-2025-43529 desincronizando el recolector de basura de WebKit del búfe...
CVE-2026-20643
CVE-2026-20643 Página de prueba de CVE-2026-20643 diff: https://github.com/WebKit/WebKit/commit/850ce3163e55ebaa33f712d05681e5522b518806 https://www.flvin.com/blogs/2026/03/20/CVE-2026-20643/...
PS4-webkit-exploit-6.XX
Este repositorio no tiene un README...
webkit-vulnerability
webkit-vulnerability CVE-2016-4657 web-kit vulnerability for ios 9.3, nintendo switch browser vulnerability iknow whats running in your mind nintendo switch has no no browser, but when you neetd to use a wifi which needs to be conformed by logging in to the browser CVE-2016-45657 webkit in safari...
Rocky Linux 8 [CIQ] Security Update: webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc Multiple Vulnerabilities (crlsa-2025_0145)
The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20250145 advisory. WebKitGTK: Processing maliciously crafted web content may lead to an unexpected process crash CVE-2024-54479 webkit: Processing maliciously crafted web...
Relapse-Exploit
PS5 Relapse Exploit Supported firmware: 7.00 through 13.60...
uaf-2023-28205
CVE-2023-28205: Vulnerabilidad de Use-After-Free en Apple WebKit Esta vulnerabilidad puede explotarse mediante contenido web manipulado maliciosamente, lo que permite a los atacantes ejecutar código arbitrario. Descripción El código desencadena una vulnerabilidad de use-after-free UAF al retrasar...
Relapse-Exploit
PS5 Relapse Exploit Supported firmware: 7.00 through 13.60. Usage In the network settings, set Primary DNS to 45.56.67.85 Recommended Run python serve.py locally, or open https://ntfargo.github.io/Relapse-Exploit/ on the PS5. The default payloads are stored in payloads/ after a successful run, th...
cve-2024-44308
cve-2024-44308 Michael Goppert, Michael Jennings, and John Jennings Safety This issue in WebKit was patched long before this proof-of-concept was released. As such, it did not pose any danger to real users: the whole purpose is to document these kinds of exploits so that we know how to protect...
WebKit-Bug-256172
WebKit-Bug-256172 Exploit RCE de Safari 1day, posiblemente parcheado en iOS 16.5.1/macOS 13.4.1 Se confirmó que el exploit funciona en macOS 13.3.1, iOS 15.8.2. Descripción Actualmente solo funciona en macOS 13.0.1 x8664 debido a offsets hardcodeados. Se implementaron addrof/fakeobj, primitiva de...