Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-29943 — Pwn2Own 2024 SpiderMonkey JIT バグ: Integer Range Inconsistency から Bound Check Elimination、そして RCE | Kitploit
ツール/GitHubGitHub/bjrjk/cve-2024-29943
脆弱性分析エクスプロイト論文と研究学習と教育バイナリエクスプロイト
GitHubbjrjk/cve-2024-29943

CVE-2024-29943

Pwn2Own 2024 SpiderMonkey JIT バグ: Integer Range Inconsistency から Bound Check Elimination、そして RCE

リポジトリを見る
971431年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-29943

Pwn2OwnのSpiderMonkey JITバグ：整数範囲の不整合から境界チェック除去、そしてRCEへ。

このリポジトリには、CVE-2024-29943のPoC、エクスプロイト、分析スライドが含まれています。

デモ

Demo.mp4

スライド

Slides.pdf

再現情報

  • GitHub Gitコミット: afbdf6822c9e9f9b6d44b9ea6904cb10878126b1
  • オペレーティングシステム: Ubuntu 22.04
  • アーキテクチャ: amd64
  • コマンドライン引数: ./js --ion-offthread-compile=off --spectre-mitigations=off PoC.js
  • JitSpewデバッグ用パッチ: JitSpew.patch

謝辞

  • バグを発見した Manfred Paul 氏に感謝します。
  • 整数範囲不整合のPoCを提供した @maxpl0it 氏にも感謝します。

参考文献

  1. https://hg.mozilla.org/mozilla-central/rev/45d29e78c0d8f9501e198a512610a519e0605458
  2. https://github.com/mozilla/gecko-dev/commit/81806e7ccec7dde41e37c9891592a6e39ce46380
  3. https://doar-e.github.io/blog/2018/11/19/introduction-to-spidermonkey-exploitation/
  4. https://starlabs.sg/blog/2020/04-tianfu-cup-2019-adobe-reader-exploitation/

免責事項

このリポジトリは教育目的のみを意図しており、悪意のある活動に使用してはなりません。

ツールをダウンロード