Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2024-29943 — एक Pwn2Own 2024 SpiderMonkey JIT बग: पूर्णांक श्रेणी असंगति से बाउंड चेक एलिमिनेशन तक फिर RCE | Kitploit
उपकरण/GitHubGitHub/bjrjk/cve-2024-29943
भेद्यता विश्लेषणशोषणपेपर और शोधलर्निंग और शिक्षाबाइनरी शोषण
GitHubbjrjk/cve-2024-29943

CVE-2024-29943

एक Pwn2Own 2024 SpiderMonkey JIT बग: पूर्णांक श्रेणी असंगति से बाउंड चेक एलिमिनेशन तक फिर RCE

रिपॉजिटरी देखें
971431 साल पहलेKitploit द्वारा समीक्षित

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2024-29943

Pwn2Own SpiderMonkey JIT Bug: पूर्णांक सीमा असंगति से बाउंड चेक उन्मूलन तक फिर RCE।

यह रिपॉजिटरी CVE-2024-29943 के लिए PoC, Exploit और Analysis Slides शामिल करता है।

प्रदर्शन

Demo.mp4

स्लाइड्स

Slides.pdf

पुनरुत्पादन जानकारी

  • Github Git Commit: afbdf6822c9e9f9b6d44b9ea6904cb10878126b1
  • ऑपरेटिंग सिस्टम: Ubuntu 22.04
  • आर्किटेक्चर: amd64
  • कमांड लाइन आर्गुमेंट्स: ./js --ion-offthread-compile=off --spectre-mitigations=off PoC.js
  • JitSpew डिबग के लिए पैच: JitSpew.patch

आभार

  • बग खोजने के लिए Manfred Paul को धन्यवाद।
  • पूर्णांक सीमा असंगत PoC देने के लिए @maxpl0it को धन्यवाद।

संदर्भ

  1. https://hg.mozilla.org/mozilla-central/rev/45d29e78c0d8f9501e198a512610a519e0605458
  2. https://github.com/mozilla/gecko-dev/commit/81806e7ccec7dde41e37c9891592a6e39ce46380
  3. https://doar-e.github.io/blog/2018/11/19/introduction-to-spidermonkey-exploitation/
  4. https://starlabs.sg/blog/2020/04-tianfu-cup-2019-adobe-reader-exploitation/

अस्वीकरण

यह रिपॉजिटरी केवल शैक्षिक उद्देश्यों के लिए है और इसका उपयोग किसी भी दुर्भावनापूर्ण गतिविधियों के लिए नहीं किया जाना चाहिए।

टूल डाउनलोड करें