Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-6554 — Exploit de preuve de concept pour CVE-2025-6554, démontrant l'évasion du bac à sable V8 via les primitives addressof et fakeobj pour obtenir une lecture/écriture arbitraire. Comprend des étapes de reproduction et des références pour une analyse pédagogique. | Kitploit
Outils/GitHubGitHub/aklnjakln/cve-2025-6554
Analyse des VulnérabilitésExploitationSécurité WebApprentissage et ÉducationExploitation de Binaires
GitHubaklnjakln/cve-2025-6554

CVE-2025-6554

Exploit de preuve de concept pour CVE-2025-6554, démontrant l'évasion du bac à sable V8 via les primitives addressof et fakeobj pour obtenir une lecture/écriture arbitraire. Comprend des étapes de reproduction et des références pour une analyse pédagogique.

Voir le dépôt
3111il y a 9 moisVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-6554

Ce dépôt contient

  • Ce dépôt a construit et prouvé les primitives addressof et fakeobj, ainsi que les primitives de lecture/écriture d'adresse arbitraire dans le sandbox V8.

Informations de reproduction

  • Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09

  • Ligne de commande: out\x64.release\d8 --allow-natives-syntax

Remerciements

  • Merci à @DarkNavyOrg pour avoir trouvé le poc.
  • Merci à qianxin pour avoir écrit une analyse détaillée sur ce bug.
  • Merci à mistymntncop pour avoir trouvé la méthode d'exploitation.
  • Merci à @bjrjk pour son aide.

Références

  1. https://zhuanlan.zhihu.com/p/1933101353829381194
  • https://chromium.googlesource.com/v8/v8.git/+/22e9d9621de58ec6fe6581b56215059a48451b9f%5E%21/#F0
  • https://github.com/mistymntncop/CVE-2025-6554/blob/main/exploit.js

    • Avertissement

    Ce dépôt est destiné uniquement à des fins éducatives et ne doit pas être utilisé pour des activités malveillantes.

    Télécharger l’outil