CVE-2021-30809-OOM

CVE-2021-30809 — Apple WebKit 释放后重用漏洞（崩溃 PoC） https://github.com/user-attachments/assets/e81f8a01-d48d-44cc-a38f-ce59b01222d5 概述 本仓库包含一个针对 CVE-2021-30809（WebKit 释放后重用漏洞）的极简崩溃触发框架。PoC 通过处理精心构造的 Web 内容来利用漏洞代码路径，旨在可靠地触发浏览器崩溃（非完整利用）。它严格用于研究、调试和回归测试。 目标引擎：WebKit（例如 WebKitGTK / WPE WebKit，内嵌于设备中的旧版本分支）...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit Code Execution PoC Este repositorio contiene un exploit de prueba de concepto PoC de ejecución remota de código RCE dirigido a la PlayStation 4 con firmware 6.20, aprovechando CVE-2018-4441. El exploit primero establece una primitiva de lectura/escritura arbitraria, así como una...

CVE-2026-43735

CVE-2026-43735 WebKit 跨域信息泄露。Safari = 26.5.2: PATCHED NavigateEvent.sourceElement is null 原理 父页用 触发跨域 iframe 的片段导航时，iframe 收到的 NavigateEvent.sourceElement 是父页那个 元素，sourceElement.ownerDocument 就是父页的整个 Document。于是跨域 iframe 能读（querySelector....textContent）、能改（改 DOM / 改表单 action）、甚至注入 在父域执行...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx Kernel Exploit Summary This repo contains an experimental WebKit ROP implementation of a PS5 kernel exploit based on TheFlow's IPV6 Use-After-Free UAF , which was reported on HackerOne. The exploit strategy is for the most part based on TheFlow's BSD/PS4 PoC with some changes to...

CVE-2025-43541

CVE-2025-43541 ADVERTENCIA: CÓDIGO POTENCIALMENTE INSEGURO Este repositorio contiene una prueba de concepto PoC en JavaScript / HTML relacionada con una posible vulnerabilidad de WebKit / JavaScriptCore identificada como CVE-2025-43541. Descargo de responsabilidad Este código puede ser inseguro...

cve-2018-4233

CVE-2018-4233 Exploit para CVE-2018-4233, un error en el compilador JIT de WebKit. Probado en Safari 11.0.3 en macOS 10.13.3. Para más detalles, consulte https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf El exploit obtiene lectura/escritura arbitraria de memori...

CVE-2019-8601

Exploiting CVE-2019-8601 This is an exploit for a WebKit vulnerability that was originally discovered by Fluoroacetate during the pwn2own competition in Vancouver. While I did not discover this bug, I wrote this exploit to practice my exploit development skills. The original writeup for this...

DarkSword_analysis

DarkSwordanalysis DarkSword iOS WebKit 利用链的静态分析 — 投递、部署与 CVE 分解 CVE-2025-31277, CVE-2025-43529 我是一名大一信息系统专业的学生，在构建逆向工程和恶意软件分析技能的过程中，正在研究这条利用链。随着学习新概念和深入分析代码，我会更新这份分析报告。 来源 htimesnine/DarkSword-RCE Lookout Threat Intelligence iVerify — Inside DarkSword Google GTIG — Proliferation of DarkSword...

CVE-2026-43700

CVE-2026-43700 WebKit WebGPU importExternalTexture 跨域信息泄露。Safari 红/绿/蓝/白 修复版本 = 26.5.2: PATCHED importExternalTexture blocked: SecurityError 原理 GPUDevice.importExternalTexturesource: HTMLVideoElement 把视频导入成 GPU 可采样的 GPUExternalTexture。修复前没有对视频做 taintsOrigin 跨域检查，跨域且无 CORS 的 tainted 视频也能被导入，再用 WGS...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit: CVE-2024-23222 Research 📌 Overview This repository contains a comprehensive technical analysis and deobfuscation research of the Coruna iOS Exploit Kit. The research focuses on documenting how the exploit chain targets CVE-2024-23222 — a high-severity type confusion...

CVE-2026-47423-dompurify-xss-detector

Herramienta de detección de bypass de sanitizador para DOMPurify . En lugar de depender de comentarios del código fuente fácilmente eliminables o de variables de versión, esta herramienta realiza un fingerprinting lógico sobre los bundles JavaScript de producción minificados para identificar...

CVE-2020-17057

I wrote this exp based on this blog（https://blogs.360.cn/post/CVE-2020-17057%20detail%20and%20exploit.html），But I ended up with only palette objects with dangling data pointer. Because of type isolation, I can't get arbitrary R/W primitives by using palettes or bitmap objects，If you have a way to...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Resumen Este repositorio contiene un exploit ROP de WebKit de la vulnerabilidad de use-after-free por condición de carrera en UMTX CVE-2024-43102 reportada por Synacktiv. Básicamente es un port de la estrategia de exploit de fail0verflow y flatz'. Abusa del UAF para obtener un...

totally-not-spyware

TotallyNotSpyware Este programa definitivamente no es spyware. Ejecútalo en tu dispositivo iOS de 64 bits lo antes posible. Tu cooperación será recompensada. Versión en vivo en totally-not.spyware.lol Estructura del repositorio y compilación El frontend y el exploit de WebKit están en /root. El...

CTT-Apple-Silicon-Refraction

CTT-Apple-Silicon-Refraction webkitrefraction.js The 33-Layer WebGL Payload ​This JavaScript payload uses the \alpha constant to create a high-frequency "Memory Shiver." It induces the Use-After-Free UAF in CVE-2025-43529 by desynchronizing the WebKit garbage collector from the GPU's Metal comman...

CVE-2026-20643

CVE-2026-20643 Página de prueba de CVE-2026-20643 diff: https://github.com/WebKit/WebKit/commit/850ce3163e55ebaa33f712d05681e5522b518806 https://www.flvin.com/blogs/2026/03/20/CVE-2026-20643/...

PS4-webkit-exploit-6.XX

Este repositorio no tiene un README...

webkit-vulnerability

webkit-vulnerability CVE-2016-4657 vulnerabilidad de web-kit para iOS 9.3, vulnerabilidad del navegador de Nintendo Switch sé lo que pasa por tu mente, Nintendo Switch no tiene navegador, pero cuando necesitas usar una wifi que necesita ser confirmada iniciando sesión en el navegador CVE-2016-456...

uaf-2023-28205

CVE-2023-28205: Vulnerabilidad de Use-After-Free en Apple WebKit Esta vulnerabilidad puede explotarse mediante contenido web manipulado maliciosamente, lo que permite a los atacantes ejecutar código arbitrario. Descripción El código desencadena una vulnerabilidad de use-after-free UAF al retrasar...

SUSE SLED15: WebKitGTK-4.0-lang / WebKitGTK-4.1-lang / WebKitGTK-6.0-lang / etc (SUSE-SU-2026:4020-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4020-1 advisory. - CVE-2026-28984,CVE-2026-43804,CVE-2026-64713,CVE-2026-64719,CVE-2026-64728,...