Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-29943 — Un bug JIT di SpiderMonkey a Pwn2Own 2024: dall'incoerenza dell'intervallo intero all'eliminazione dei controlli dei limiti fino alla RCE | Kitploit
Strumenti/GitHubGitHub/bjrjk/cve-2024-29943
Analisi delle VulnerabilitàExploitPaper e RicercaApprendimento e FormazioneBinary Exploitation
GitHubbjrjk/cve-2024-29943

CVE-2024-29943

Un bug JIT di SpiderMonkey a Pwn2Own 2024: dall'incoerenza dell'intervallo intero all'eliminazione dei controlli dei limiti fino alla RCE

Vedi Repository
971431 anno faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-29943

Un bug JIT di SpiderMonkey scoperto al Pwn2Own: dall'inconsistenza dell'intervallo degli interi all'eliminazione del controllo dei limiti, quindi RCE.

Questo repository contiene PoC, Exploit e slide di analisi per CVE-2024-29943.

Demo

Demo.mp4

Slide

Slides.pdf

Informazioni per la riproduzione

  • Commit Git di Github: afbdf6822c9e9f9b6d44b9ea6904cb10878126b1
  • Sistema operativo: Ubuntu 22.04
  • Architettura: amd64
  • Argomenti della riga di comando: ./js --ion-offthread-compile=off --spectre-mitigations=off PoC.js
  • Patch per il debug di JitSpew: JitSpew.patch

Riconoscimenti

  • Un ringraziamento a Manfred Paul per aver trovato il bug.
  • Un ringraziamento a @maxpl0it per aver fornito la PoC con l'intervallo intero inconsistente.

    • Riferimenti

    1. https://hg.mozilla.org/mozilla-central/rev/45d29e78c0d8f9501e198a512610a519e0605458
    2. https://github.com/mozilla/gecko-dev/commit/81806e7ccec7dde41e37c9891592a6e39ce46380
    3. https://doar-e.github.io/blog/2018/11/19/introduction-to-spidermonkey-exploitation/
    4. https://starlabs.sg/blog/2020/04-tianfu-cup-2019-adobe-reader-exploitation/

    Avvertenza

    Questo repository è destinato esclusivamente a scopi educativi e non deve essere utilizzato per attività dannose.

    Scarica lo strumento