Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/lordbheem/cve-2025-6554
SchwachstellenanalyseExploitationShellcodeWebanwendungs-ExploitationPapers & ForschungLernen & BildungBinary-Exploitation
GitHublordbheem/cve-2025-6554

CVE-2025-6554

CVE-2025-6554 PoC

Repository anzeigen
2vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-6554 Proof-of-Concept

License Security V8 Engine

⚠️ Sicherheitsforschungsprojekt - Dieses Projekt dient ausschließlich der Sicherheitsforschung und zu Bildungszwecken. Bitte nicht in Produktionsumgebungen verwenden.

📋 Projektübersicht

CVE-2025-6554 ist eine schwerwiegende Schwachstelle in der Chrome-V8-Engine, die den Prüfmechanismus der "Temporal Dead Zone" (TDZ) in JavaScript betrifft. Dieses Projekt stellt einen vollständigen Proof-of-Concept-Code sowie Demonstrationswerkzeuge für die Schwachstelle bereit.

🔍 Schwachstellenbeschreibung

Die Schwachstelle besteht darin, dass die V8-Engine bei der Verarbeitung des Optional-Chaining-Operators (?.) nicht korrekt prüft, ob eine Variable bereits initialisiert wurde, wodurch der Zugriff auf nicht deklarierte Variablen ermöglicht und der TDZ-Schutzmechanismus umgangen wird.

🎯 Auswirkungsbereich

  • Type-Confusion-Angriffe
  • Stack-Operationen
  • Umgehung der Gültigkeitsbereichsprüfung
Tool herunterladen
  • Speicherlecks

    • 🚀 Schnellstart

    Systemanforderungen

    • Node.js 16+ oder Chrome-V8-Debug-Version
    • Moderner Browser (Chrome/Edge/Firefox)

    Installationsschritte

    1. Repository klonen
    root@kitploit:~
    git clone https://github.com/9Insomnie/CVE-2025-6554.git
cd CVE-2025-6554
    1. Dateistruktur anzeigen
    root@kitploit:~
    CVE-2025-6554/
├── Exploit.js              # 原始漏洞利用代码  
├── Test-Exploit.js         # 测试版本
├── poc.html                # 检测文件
├── README.md               # 项目说明
└── 使用说明.md             # 详细使用指南

    🛠️ Verwendung

    Methode 1: V8-Debug-Version verwenden

    root@kitploit:~
    # 使用V8的d8调试器运行
c:\path\to\v8\out\x64.debug\d8 --allow-natives-syntax --print-bytecode Exploit.js

    Methode 2: Node.js verwenden

    root@kitploit:~
    # 运行测试版本
node Test-Exploit.js

# 或运行原始利用代码
node Exploit.js

    Methode 3: Browser-Test

    Öffnen Sie die HTML-Datei direkt im Browser zum Testen (die entsprechenden Funktionen müssen unterstützt werden).

    🔬 Technische Details

    Funktionsweise der Schwachstelle

    root@kitploit:~
    function leak_hole() {
    let x;
    delete x?.[y]?.a;  // 使用未声明的变量y
    return y;           // 应该抛出ReferenceError
    let y;              // y在这里才声明
}

    Bytecode-Vergleich

    Vor dem Patch:

    root@kitploit:~
    0x32600100133 @   11 : b6 00             ThrowReferenceErrorIfHole [0]

    Nach dem Patch:

    root@kitploit:~
    0x29f00100133 @   11 : b6 00             ThrowReferenceErrorIfHole [0]
0x29f00100144 @   28 : b6 00             ThrowReferenceErrorIfHole [0]  // 新增检查

    Angriffsablauf

    1. Schwachstelle auslösen → delete x?.[y]?.a
    2. TDZ umgehen → Zugriff auf nicht initialisierte Variable
    3. Speicherleck → „The Hole"-Wert erfassen
    4. Type Confusion → Speicheradresse ausnutzen
    5. Codeausführung → Shellcode ausführen

    📊 Testergebnisse

    Erwartetes Verhalten

    • Vor dem Patch: Kann den „The Hole"-Wert erfolgreich erfassen
    • Nach dem Patch: Wirft ReferenceError und verhindert den Zugriff

    Verifizierungsmethode

    root@kitploit:~
    # 检查漏洞是否存在
node Test-Exploit.js

# 查看详细字节码
d8 --allow-natives-syntax --print-bytecode Exploit.js

    🔒 Sicherheitshinweise

    ⚠️ Wichtige Hinweise

    1. Nur für Forschung - Dieses Projekt dient ausschließlich der Sicherheitsforschung und Schwachstellenverifizierung
    2. Nicht böswillig verwenden - Nicht zum Angreifen oder Beschädigen von Systemen verwenden
    3. Bildungszweck - Hauptsächlich zum Verständnis der Sicherheitsmechanismen von JavaScript-Engines
    4. Umgebungsisolierung - Es wird empfohlen, in einer isolierten Umgebung zu testen

    🛡️ Schutzempfehlungen

    • Chrome-Browser regelmäßig aktualisieren
    • Sicherheits-Sandbox aktivieren
    • Ungewöhnliches Verhalten überwachen
    • Neueste Version der V8-Engine verwenden

    📚 Technische Dokumentation

    Verwandte Ressourcen

    • Offizielle V8-Engine-Dokumentation
    • Detaillierte Informationen zu CVE-2025-6554
    • Sicherheitsforschung zu JavaScript-Engines

    Forschungshintergrund

    Diese Schwachstelle wurde von Sicherheitsforschern entdeckt und betrifft den TDZ-Prüfmechanismus in der V8-Engine. Über den Optional-Chaining-Operator können Angreifer die Variableninitialisierungsprüfung umgehen und die Kontrolle über den Speicher erlangen.

    📄 Lizenz

    Dieses Projekt ist unter der MIT-Lizenz lizenziert - Weitere Details finden Sie in der Datei LICENSE.

    🙏 Danksagungen

    • V8-Engine-Team
    • Chrome-Sicherheitsteam
    • Allen an der Sicherheitsforschung beteiligten Personen

    ⚠️ Haftungsausschluss: Dieses Projekt dient ausschließlich der Sicherheitsforschung und zu Bildungszwecken. Die Nutzung erfolgt auf eigenes Risiko; die Autoren übernehmen keinerlei rechtliche Haftung.

    🔒 Sicherheitsmeldung: Wenn Sie neue Sicherheitsprobleme entdecken, kontaktieren Sie uns bitte über GitHub Issues.