Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter — Chrome 152 V8 Exploit, der CVE-2026-85046 und CVE-2026-87491 verkettet, um den Heap zu korrumpieren, Wasm-Metadaten zu fälschen und nativen Code aus dem Renderer auszuführen. | Kitploit
Tools/GitHubGitHub/sneakynachos/cve-2026-87491-and-cve-2026-85046-the-bagel-fell-off-the-counter
SpeicherforensikSchwachstellenanalyseExploitationShellcodeWebanwendungs-ExploitationBinary-Exploitation
GitHubsneakynachos/cve-2026-87491-and-cve-2026-85046-the-bagel-fell-off-the-counter

CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Chrome 152 V8 Exploit, der CVE-2026-85046 und CVE-2026-87491 verkettet, um den Heap zu korrumpieren, Wasm-Metadaten zu fälschen und nativen Code aus dem Renderer auszuführen.

Repository anzeigen
5353vor 1 MonatNoch nicht geprüft

CVE-2026-85046 + CVE-2026-87491

Ich habe eine Menge gelesen unter https://github.com/Serotav/Writeups.

Ich habe beschlossen, 85046 mit 87491 zu kombinieren und gleichzeitig etwas WASM einzubauen.

Ich habe ein stage1.js für eine eventuelle Ubuntu-LPE neu geschrieben, die ich gerade entwickle.

Das Wesentliche:

  • Verwechsle gepackte Objekt- und Integer-Arrays während sort().
  • Überspringe eine Write-Barrier und hole ein junges Objekt mit einem gefälschten Array zurück.
  • Korrumpiere ein Float64Array, um den V8-Cage zu lesen und zu beschreiben.
  • Fälsche einen Wasm-Exception-Getter unter Verwendung des privaten Exception-Symbols.
  • Ändere eine Funktionstabelle, während optimierter Code keine Seiteneffekte annimmt.
  • Führe ein neues Ziel mit den vertrauenswürdigen Metadaten der alten Instanz aus.
  • Verknüpfe Speicherindex 6 mit der ausführbaren Wasm-Sprungtabelle.
  • Überschreibe kompilierten Wasm-Code und rufe ihn auf.

Führe ./run.py /path/to/chrome aus. Es stellt run.html bereit, unternimmt bis zu fünf Versuche mit frischem Profil und beendet sich, sobald es PWNED 2026 vom Renderer erfasst. Jeder Versuch ist auf 20 Sekunden begrenzt.

Um weiter zu gehen, bräuchte man eine Art lokale Privilegieneskalation.

Tool herunterladen