Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2025-6554 — Exploit de prueba de concepto para CVE-2025-6554, que demuestra el escape de la sandbox de V8 mediante primitivas addressof y fakeobj para lograr lectura/escritura arbitraria. Incluye pasos de reproducción y referencias para análisis educativo. | Kitploit
Herramientas/GitHubGitHub/aklnjakln/cve-2025-6554
Análisis de VulnerabilidadesExplotaciónSeguridad WebAprendizaje y EducaciónExplotación de Binarios
GitHubaklnjakln/cve-2025-6554

CVE-2025-6554

Exploit de prueba de concepto para CVE-2025-6554, que demuestra el escape de la sandbox de V8 mediante primitivas addressof y fakeobj para lograr lectura/escritura arbitraria. Incluye pasos de reproducción y referencias para análisis educativo.

Ver Repositorio
3111hace 9 mesesRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2025-6554

Este repositorio contiene

  • Este repositorio construyó y demostró las primitivas addressof y fakeobj, así como las primitivas de lectura/escritura de direcciones arbitrarias en el sandbox de V8.

Información de reproducción

  • Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09

  • Línea de comandos: out\x64.release\d8 --allow-natives-syntax

Agradecimientos

  • Agradecimiento especial a @DarkNavyOrg por encontrar el PoC.
  • Agradecimiento especial a qianxin por escribir un análisis detallado sobre este fallo.
  • Agradecimiento especial a mistymntncop por encontrar el método de explotación.
  • Agradecimiento especial a @bjrjk por su ayuda.

Referencias

  1. https://zhuanlan.zhihu.com/p/1933101353829381194
  • https://chromium.googlesource.com/v8/v8.git/+/22e9d9621de58ec6fe6581b56215059a48451b9f%5E%21/#F0
  • https://github.com/mistymntncop/CVE-2025-6554/blob/main/exploit.js

    • Descargo de responsabilidad

    Este repositorio está destinado únicamente a fines educativos y no debe utilizarse para ninguna actividad maliciosa.

    Descargar herramienta