Skip to content

Herramientas Blog

Herramientas Blog

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

CVE-2025-6554 | Kitploit

GitHub/aklnjakln/cve-2025-6554

Análisis de Vulnerabilidades Explotación Seguridad Web Aprendizaje y Educación Explotación de Binarios

aklnjakln/cve-2025-6554

CVE-2025-6554

Ver Repositorio

311hace 8 meses

Más Populares

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →

Compartir

CVE-2025-6554

Este repositorio contiene

Este repositorio construyó y demostró las primitivas addressof y fakeobj, así como las primitivas de lectura/escritura de direcciones arbitrarias en el sandbox de V8.

Información de reproducción

Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09
Línea de comandos: out\x64.release\d8 --allow-natives-syntax

Agradecimientos

Agradecimiento especial a @DarkNavyOrg por encontrar el PoC.
Agradecimiento especial a qianxin por escribir un análisis detallado sobre este fallo.
Agradecimiento especial a mistymntncop por encontrar el método de explotación.
Agradecimiento especial a @bjrjk por su ayuda.

Referencias

https://zhuanlan.zhihu.com/p/1933101353829381194
https://chromium.googlesource.com/v8/v8.git/+/22e9d9621de58ec6fe6581b56215059a48451b9f%5E%21/#F0
https://github.com/mistymntncop/CVE-2025-6554/blob/main/exploit.js

Descargo de responsabilidad

Este repositorio está destinado únicamente a fines educativos y no debe utilizarse para ninguna actividad maliciosa.

Descargar herramienta