Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools
/
GitHubGitHub
/sneakynachos
/cve-2026-85046-who-put-the-silverback-guerilla-in-the-wasm
SchwachstellenanalyseExploitationWebanwendungs-ExploitationBinary-Exploitation
GitHubsneakynachos/cve-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

Proof-of-Concept-Exploit für CVE-2026-85046 in Chrome 152.0.7977.75, das eine Typverwechslung in sort() demonstriert, um über eine veraltete Wasm-Modulreferenz beliebigen Code auszuführen.

Repository anzeigen
1vor 8h 4mNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-85046

Habe mir den anderen POC angesehen und dachte mir, das ist ein absoluter Albtraum zum Anschauen. Also habe ich den POC vereinfacht und einen Sprung zu deinem eigenen Wasm hinzugefügt. Weil Wasm.

Chrome 152.0.7977.75 kann Objektzeiger während sort() mit Integern verwechseln. poc.js hält eine veraltete Wasm-Modulreferenz, ersetzt deren freigegebenen Speicherbereich mit einem anderen Modul und ruft dann den Ersatz über diese veraltete Referenz auf.

  • sort() leakt den Wasm-Modulzeiger als Integer.
  • Der Zeiger wird dort gespeichert, wo GC ihn nicht verfolgt.
  • GC gibt den ursprünglichen Modul-Wrapper frei.
  • Ein neues Angreifer-Modul belegt dieselbe Adresse.
  • Der veraltete Zeiger führt das Angreifer-Modul aus.

Erwartete Ausgabe auf .75: PWNED 2026, identity:true, marker:8738.

Als Seitenskript mit --js-flags=--expose-gc ausführen.

So wird es ausgeführt

run.html mit Chrome 152.0.7977.75 bereitstellen oder öffnen, mit --js-flags=--expose-gc. Warten, bis die Seite PWNED 2026 ausgibt.

Tool herunterladen