Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
V8-sbx-bypass-collection — Collection organisée de rapports d'évasion, de contournement et de violation de la sandbox V8, avec liens vers les suiveurs de problèmes, articles, documents de recherche, diapositives et documents de conception pour la recherche avancée en exploitation de navigateurs. | Kitploit
Outils/GitHubGitHub/xv0nfers/v8-sbx-bypass-collection
Analyse des VulnérabilitésExploitationSécurité WebArticles et RechercheRessources OrganiséesExploitation de Binaires
GitHubxv0nfers/v8-sbx-bypass-collection

V8-sbx-bypass-collection

Collection organisée de rapports d'évasion, de contournement et de violation de la sandbox V8, avec liens vers les suiveurs de problèmes, articles, documents de recherche, diapositives et documents de conception pour la recherche avancée en exploitation de navigateurs.

Voir le dépôt
292303il y a 1 anVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Collection d'évasion/contournement/violation du sandbox V8 et de VR

Une collection de liens liés à la VR du sandbox V8 et à l'exploitation

Sommaire

  • IssueTracker
  • Articles
  • Publications et diapositives
  • Documents de conception

IssueTracker

2023: "issue id: 40940619, évasion du sandbox V8 due à des tags de type dans ExternalPointerTable trop grossiers pour les objets Embedder"

2023: "issue id: 40940623, évasion du sandbox V8 due à un contrôle de type grossier pour les Foreigns"

2024: "issue id: 42204606, atténuer les évasions du sandbox dans RegExp"

2024: "issue id: 336507783, sandbox V8 : empêcher les évasions basées sur Wasm "

2024: "issue id: 327732554, violation du sandbox V8 due à une comparaison signée de la longueur de chaîne (non fiable) avec la taille du tampon"

2024: "issue id: 326086002, violations du sandbox dues à des switchs (exhaustifs) sur des énumérations lorsque le code après le switch présente un UB"

2024: "issue id: 327732554, violation du sandbox V8 dans v8::internal::Builtins::code"

2024: "issue id: 328692018, violation du sandbox V8 dans v8::bigint::Digits::read_4byte_aligned"

2024: "issue id: 328858270, violation du sandbox V8 dans v8::internal::GetBailoutReason"

2024: "issue id: 332475841, violation du sandbox V8 dans v8::internal::ElementsKindToString"

2024: "issue id: 41487854, violation du sandbox V8 dans Builtins_StarWideHandler"

2024: "issue id: 323736727, violation du sandbox V8 dans Builtins_DeoptimizationEntry_Eager"

2024: "issue id: 323694399, violation du sandbox V8 dans Builtins_DeoptimizationEntry_Eager"

2024: "issue id: 323696394, violation du sandbox V8 dans Builtins_DeoptimizationEntry_Eager"

2024: "issue id: 323690010, violation du sandbox V8 dans Builtins_DeoptimizationEntry_Eager"

2024: "issue id: 327550517, violation du sandbox V8 dans v8::internal::ArrayBufferSweeper::Detach"

2024: "issue id: 324343442, violation du sandbox V8 dans v8::internal::SemiSpace::FixPagesFlags"

2024: "issue id: 324482838, violation du sandbox V8 dans v8::internal::maglev::MaglevGraphBuilder::BuildAllocateFastObject"

2024: "issue id: 326109866, Use-after-poison dans v8::internal::compiler::MapData::instance_type"

2024: "issue id: 327719160, violation du sandbox V8 dans v8::internal::MarkCompactCollector::ProcessMarkingWorklist"

2024: "issue id: 327827222, violation du sandbox V8 dans v8::internal::ConcurrentMarking::RunMajor"

2024: "issue id: 329425726, violation du sandbox V8 dans v8::internal::Scavenger::IterateAndScavengePromotedObject"

2024: "issue id: 329886545, violation du sandbox V8 dans v8::internal::JSFunction::CalculateExpectedNofProperties"

2024: "issue id: 330219140, violation du sandbox V8 dans unsigned int v8::base::AsAtomicImpl::Relaxed_Load"

2024: "issue id: 330385840, violation du sandbox V8 dans v8::internal::Code::kind"

2024: "issue id: 330404819, évasion du sandbox V8 via regexp"

2024: "issue id: 329781445, violation du sandbox V8 dans v8::internal::Scavenger::IterateAndScavengePromotedObject"

2024: "issue id: 330563095, WebCodecs VideoFrame condition de course, écriture UAF menant à une RCE" par Seunghyun Lee(@0x10n) [Pwn2Own 2024]

2024: "issue id: 331042197, violation du sandbox V8 dans v8::internal::Scavenger::IterateAndScavengePromotedObject"

2024: "issue id: 330922416, violation du sandbox V8 dans v8::internal::ArrayBufferExtension::backing_store"

2024: "issue id: 331036491, violation du sandbox V8 dans icu_73::Locale::getBaseName"

2024: "issue id: 330096629, violation du sandbox V8 dans icu_73::RelativeDateTimeFormatter::getFormatStyle"

2024: "issue id: 331241020, violation du sandbox V8 et corruption mémoire due à un débordement de tampon dans le compilateur"

2024: "issue id: 331883947, violation du sandbox V8 dans v8::internal::Managed<icu_73::Locale>::GetSharedPtrPtr"

2024: "issue id: 331837303, violation du sandbox V8 dans v8::internal::maglev::MaglevGraphBuilder::TryBuildInlinedAllocatedContext"

2024: "issue id: 331042216, violation du sandbox V8 dans v8::internal::LazyCreateDateIntervalFormat"

2024: "issue id: 333065495, violation du sandbox V8 dans v8::internal::MemoryChunkMetadata::heap"

2024: "issue id: 329920544, violation du sandbox V8 dans v8::internal::Managed<icu_73::number::LocalizedNumberFormatter>::GetSharedPtrPtr"

2024: "issue id: 330800450, violation du sandbox V8 dans unsigned long v8::base::AsAtomicImpl::Relaxed_Load"

2024: "issue id: 335763881, violation du sandbox V8 dans v8::internal::TranslatedState::CreateNextTranslatedValue"

2024: "issue id: 335544065, violation du sandbox V8 dans Builtins_DeoptimizationEntry_Eager"

2024: "issue id: 335322609, violation du sandbox V8 dans v8::internal::maglev::CapturedObject::set"

2024: "issue id: 335810507, violation du sandbox V8 dans v8::internal::ToLatin1Lower"

2024: "issue id: 337094992, violation du sandbox V8 dans v8::internal::ArrayBufferExtension::backing_store"

2024: "issue id: 336655186, violation du sandbox V8 dans v8::internal::Scavenger::IterateAndScavengePromotedObject"

2024: "issue id: 333829668, violation du sandbox V8 dans v8::base::Flags<v8::internal::MemoryChunk::Flag, unsigned long, unsigned long>::"

2024: "issue id: 327473161, violation du sandbox V8 dans v8::internal::TranslatedState::CreateNextTranslatedValue"

2024: "issue id: 334120897, contournement du sandbox V8 : confusion de signature de fonction wasm menant à une lecture/écriture arbitraire hors du sandbox "

2024: "issue id: 336648007, violation du sandbox V8 dans v8::internal::maglev::CapturedObject::set"

2024: "issue id: 343407073, contournement du sandbox V8 : détournement de flux de contrôle via un appel indirect de table WASM"[Edouard Bochin (@le_douds) et Tao Yan (@Ga1ois)]

2024: "issue id: 339141292, violation du sandbox V8 dans Builtins_JSToJSWrapper"

2024: "issue id: 339310133, violation du sandbox V8 dans v8::internal::maglev::CapturedObject::set"

2024: "issue id: 339517309, violation du sandbox V8 dans v8::internal::maglev::CapturedObject::set"

2024: "issue id: 338342089, violation du sandbox V8 dans v8::internal::wasm::name"

2024: "Générer des tags de sandbox de tas pour les types basés sur IDL"

2024: "issue id: 337941142, violation du sandbox V8 dans v8::base::Flags<v8::internal::MemoryChunk::Flag, unsigned long, unsigned long>::"

2024: "issue id: 342451736, violation du sandbox V8 dans void v8::internal::BodyDescriptorBase::IterateTrustedPointer<v8::internal::MainM "

2024: "issue id: 342866373, contournement du sandbox V8 : JSToWasmWrapperAsm accessible et permet une confusion de type"

2024: "issue id: 338342091, violation du sandbox V8 dans Builtins_JSToJSWrapper"

2024: "issue id: 337547182, violation du sandbox V8 dans Builtins_SuspendGeneratorHandler"

2024: "issue id: 342297062, violation du sandbox V8 si SFI::formal_parameter_count ne correspond pas au nombre de paramètres du code d'une fonction"

2024: "issue id: 343801366, contournement du sandbox V8 : durcissement incomplet du moteur regex expérimental"

2024: "issue id: 344943044, violation du sandbox V8 dans v8::internal::maglev::MaglevGraphBuilder::GetValueNodeFromCapturedValue"

2024: "issue id: 344963941, contournement du sandbox V8 : la modification du bytecode du moteur Irregexp mène à une lecture/écriture arbitraire hors du sandbox"

2024: "issue id: 346799730, la pile de backtracking de Regexp peut sous-dépasser"

2024: "issue id: 339043698, violation du sandbox V8 dans unsigned char v8::base::ReadUnalignedValue"

2024: "issue id: 348324480, OutsideSandboxOrInReadonlySpace vérifie les données dans le sandbox"

2024: "issue id: 349517592, accès OOB de Wasm FeedbackMaker"

2024: "issue id: 345547973, violation du sandbox V8 dans v8::internal::wasm::name"

2024: "issue id: 349563054, contournement du sandbox V8 : UAF en manipulant Managed"

2024: "issue id: 349641090, violation du sandbox V8 dans v8::internal::compiler::MapData::instance_type"

2024: "issue id: 337906704, violation du sandbox V8 dans v8::internal::OldLargeObjectSpace::PromoteNewLargeObject"

2024: "issue id: 348793147, contournement du sandbox V8 : AAR/W via le contournement de la vérification de signature d'importation de table"

2024: "issue id: 351327767, accès mémoire OOB dans WebAssembly dû à une confusion d'index de mémoire en cache"

2024: "issue id: 352446085, contournement du sandbox V8 : AAR/W via une condition de course à l'importation WASM menant à une vérification de limites d'exécution cassée avec memory64"

2024: "issue id: 349502157, contournement du sandbox V8 : AAR/W via le contournement de SBXCHECK_LT() dans table set OOB"

2024: "issue id: 349529650, contournement du sandbox V8 : AAR/W via une condition de course dans la vérification de signature d'importation de fonction"

2024: "issue id: 352689356, contournement du sandbox V8 : AAR/W via une confusion de signature de fonction WASM dans TurboFan call_ref"

2024: "issue id: 372298915, violation du sandbox V8 dans v8::internal::BuiltinArguments::operator "

2024: "issue id: 356649155, violation du sandbox V8 dans v8::internal::OldLargeObjectSpace::PromoteNewLargeObject"

2024: "issue id: 329345899, violation du sandbox V8 due à un accès OOB au SlotSet Bucket lorsque la mémoire du tas est corrompue"

2024: "issue id: 341129593, contournement du sandbox V8 : inadéquation des arguments de fonction interprétée"

2024: "issue id: 344343031, contournement du sandbox V8 : confusion d'index de la table de pointeurs de code menant à une corruption de pile"

2024: "issue id: 338381304, contournement du sandbox V8 : corruption de pile due à une inadéquation du nombre de paramètres"

2024: "issue id: 359952306, violation du sandbox V8 dans v8::internal::CommonFrameWithJSLinkage::GetParameter"

2024: "issue id: 359070975, violation du sandbox V8 dans unsigned int v8::internal::ReadMaybeUnalignedValue"

2024: "issue id:369652807, violation du sandbox V8 dans v8::internal::wasm::name"

2024: "issue id:354408144, contournement du sandbox V8 : AAR/W via une confusion de signature WASM dans le wrapper Wasm-to-JS par écrasement de PodArrayOfWasmValueType"

2024: "issue id:348084786, contournement du sandbox V8 : avec Shared Function Info"

2024: "issue id:361862752, contournement du sandbox V8 : les wrappers JS-to-WASM compilés ne protègent pas contre les écrasements de trusted_function_data"

2024: "issue id:372749557, violation du sandbox V8 dans Builtins_SuspendGeneratorBaseline"

2024: "issue id:366374966, violation du sandbox V8 dans Builtins_CEntry_Return1_ArgvOnStack_BuiltinExit"

2024: "issue id:376496315, violation du sandbox V8 dans v8::internal::TranslatedValue::kind"

2024: "issue id:379768241, violation du sandbox V8 dans v8::internal::SlotSet* v8::internal::MutablePageMetadata::slot_set<"

2024: "issue id:379418918, violation du sandbox V8 dans Builtins_ContinueToJavaScriptBuiltinWithResult"

2024: "issue id:374812612, violation du sandbox V8 pendant un tier-up OSR si le code sur FeedbackVector est modifié"

2024: "issue id:381127888, violation du sandbox V8 dans v8::internal::compiler::JSContextSpecialization::ReduceJSLoadScriptContext"

2024: "issue id:350628675, contournement du sandbox V8 : AAR/W via un index OOB de table de dispatch WASM depuis `WasmTableObject.uses'"

2024: "issue id:382147423, violation du sandbox V8 dans v8::internal::MutablePageMetadata::SweepingDone"

2024: "issue id:381999810, contournement du sandbox V8 : corruption mémoire hors du sandbox V8"

2024: "issue id:350292240, contournement du sandbox V8 : AAR/W via le contournement de la vérification rtt de la table de fonctions générique call_indirect"

2024: "issue id:384186547, contournement du sandbox V8 : la manipulation par un attaquant des listes chaînées ArrayBufferSweeper entraîne des pointeurs ArrayBufferExtension pendants"

2025: "issue id:389713719, contournement du sandbox V8 : écriture OOB dans metadata_pointer_table de MemoryChunk"

2025: "issue id:388437270, contournement du sandbox V8 : écriture OOB dans JsonStringifier::SerializeString"

2025: "issue id:389970331, contournement du sandbox V8 : débordement de tampon de pile dans StringToBigIntHelper"

2025: "issue id:390568183, contournement du sandbox V8 : UB dans MessageHandler::GetMessage en raison d'un variant MessageTemplate invalide"

2025: "issue id:390453039, contournement du sandbox V8 : UB dans WebAssemblyMemoryGrow car AddressType est construit à partir de données sur le tas"

2025: "issue id:390816209, contournement du sandbox V8 : détournement de flux de contrôle via un switch-case sur une valeur d'énumération MessageTemplate corrompue"

2025: "issue id:390441099, contournement du sandbox V8 : débordement de tampon de pile dans StringToBigIntHelper"

2025: "contournement du sandbox V8 : AAW (wildcopy) dû à un débordement d'entier dans la vérification de limites de %TypedArray%.prototype.set"

2025: "issue id:395659804, contournement du sandbox V8 : exécution de code arbitraire via une confusion OSR DeoptimizationData"

2025: "issue id:398773898, contournement du sandbox V8 : écriture OOB dans JsonStringifier::TrySerializeSimplePropertyKey"

2025: "issue id:393989622, violation du sandbox V8 dans icu_74::UnicodeString::doAppend"

2024: "issue id:385775375, violation du sandbox V8 due à des modifications concurrentes d'ArrayBuffer pendant std::sort"

2024: "issue id:386565139, contournement du sandbox V8 : débordement d'entier dans TypedArraySet menant à une écriture hors du sandbox"

2025: "issue id:403600260, contournement du sandbox V8 : lecture non initialisée menant à un saut OOB de switch-case dans l'inlining d'allocation JSGeneratorObject de Maglev"

2025: "issue id:401732698, violation du sandbox V8 dans v8"

2025: "issue id:404285918, contournement du sandbox V8 : contrôle SP/PC via une confusion du sommet de pile central Wasm JSPI"

2025: "issue id:396446145, contournement du sandbox V8 : écriture OOB dans JsonParser::DecodeString (double fetch)"

2025: "issue id:395895382, contournement du sandbox V8 : AAW via une corruption de longueur de tableau dans l'inlining d'appel spread de Turbofan"

Articles

2022: "Exécution de code dans le sandbox de tas V8 de Chromium"

2022: "Évasion du sandbox de tas V8 de KITCTFCTF 2022"

2022: "trou de mémoire"[DiceCTF 2022]

2022: "Trou de mémoire : briser le sandbox de tas V8"[DiceCTF 2022]

2023: "Utiliser le pointeur natif de fonction pour contourner le dernier sandbox v8 de Chrome (exp de issue1378239)"

2023: "Utiliser Wasm pour contourner à nouveau le dernier v8sbx de Chrome"

2023: "Exploiter Zenbleed depuis Chrome"2023: "Exploration des évasions historiques du V8 Heap Sandbox I"

2023: "Abuser de l'assembleur Liftoff et s'échapper efficacement du sbx(@r3tr074)"

2023: "Démarrez vos moteurs - Capturer le premier flag dans le nouveau v8CTF de Google"

2024: "Exécution de code par écriture hors limites dans Google Chrome V8 CVE-2024-0517"

2024: "Le sandbox V8"

2024: "Issue-1472121 : Exploiter la confusion de type CloneObjectIC hors limites"

2024: "De la transition d'objet au RCE dans le moteur de rendu Chrome"

2024: "L'attaque des clones : obtenir un RCE dans le moteur de rendu de Chrome avec des propriétés d'objet dupliquées"

2024: "Plongée en profondeur dans la technique d'évasion du sandbox V8 utilisée dans un exploit in-the-wild"

2024: "CVE-2024-2887 : un bug gagnant du Pwn2Own dans Google Chrome"

2024: "Briser le sandbox V8 avec la table de pointeurs de confiance"[HITCON CTF 2024]

2024: "Défi Pwn du HITCON CTF QUAL 2024, partie 1 - Halloween et v8sbx"[HITCON CTF 2024]

2024: "SSD Advisory – Google Chrome RCE(Seunghyun Lee (@0x10n)"[TyphoonPWN 2024]

Articles et présentations

2022: "Sandboxing V8(Samuel Groß, @5aelo)"

2023: "Développement de chaînes d'exploitation Chrome modernes"[POC2023 - @numencyber]

2024: "Le V8 Heap Sandbox(Samuel Groß, @5aelo)"[OffensiveCon 2024]

2024: "Un RCE Chrome/Edge via une confusion de type V8 WASM par Manfred Paul(@_manfp)"[Pwn2Own Vancouver 2024]

2024: "RCE uniquement dans le renderer Google Chrome par Seunghyun Lee (@0x10n)"[Pwn2Own Vancouver 2024]

2024: "Évolution des protections du V8 JSE"[diapositives][Article complet][SSTIC2024]

2024: "De la vulnérabilité à la victoire : le voyage d'un exploit 1-day du renderer Chrome vers la gloire v8CTF"[TyphoonCon 2024]

2024: "TIKTAG : briser l'extension de marquage mémoire d'ARM avec l'exécution spéculative"

2024: "Laissez le cache cacher et laissez WebAssembly assembler : frapper à la coquille de Chrome"[blackhat USA 2024]

2024: "Write-up d'évasion du sandbox V8 - Edouard Bochin (@le_douds) et Tao Yan (@Ga1ois)"[Pwn2Own Vancouver 2024]

2024: "Contournement du mécanisme de protection du sandbox V8"[OFFZONE 2024]

2024: "Exploitation de Chrome : de zéro à l'évasion du heap-sandbox"[BSides Oslo 2024][matteo malvica]NDC Security 2025

2024: "WebAssembly est tout ce dont vous avez besoin : exploiter Chrome et le sandbox V8 plus de 10 fois avec WASM"[POC2024][Seunghyun Lee]

2024: "Fais semblant jusqu'à ce que tu y arrives : contourner le sandbox V8 en construisant un faux Isolate"[POC2024][Jaewon Min][Kaan Ezder]

Documents de conception

2019: "Pointeurs compressés dans V8"

2021: "V8 Sandbox"

2022: "V8 Sandbox - Espace d'adressage"

2022: "V8 Sandbox - Pointeurs sandboxés"

2022: "V8 Sandbox - Sandboxing des pointeurs externes"

2022: "V8 Sandbox - Sandboxing des pointeurs de code"

2023: "V8 Sandbox - Glossaire"

2023: "V8 Sandbox - Espace de confiance"

2024: "Plusieurs sandboxes alias un sandbox par groupe d'isolats"

2024: "V8 Sandbox - Support matériel"

2024: "V8 Sandbox - Sandboxing des pointeurs de l'embedder"

2024: "V8 Sandbox + Leaptiering"

2025: "V8 Sandbox - Sandbox matériel v0.1"

Télécharger l’outil