Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
V8-sbx-bypass-collection — V8サンドボックスのエスケープ、バイパス、違反に関するレポートを厳選したコレクション。イシュートラッカーのリンク、記事、論文、スライド、設計ドキュメント付きで、高度なブラウザエクスプロイト研究に最適です。 | Kitploit
ツール/GitHubGitHub/xv0nfers/v8-sbx-bypass-collection
脆弱性分析エクスプロイトウェブセキュリティ論文と研究厳選リソースバイナリエクスプロイト
GitHubxv0nfers/v8-sbx-bypass-collection

V8-sbx-bypass-collection

V8サンドボックスのエスケープ、バイパス、違反に関するレポートを厳選したコレクション。イシュートラッカーのリンク、記事、論文、スライド、設計ドキュメント付きで、高度なブラウザエクスプロイト研究に最適です。

リポジトリを見る
2923031年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

V8 Sandboxのエスケープ/バイパス/違反とVRコレクション

V8 Sandbox VRとエクスプロイテーションに関するリンク集

目次

  • イシュートラッカー
  • 記事
  • 論文とスライド
  • 設計ドキュメント

IssueTracker

2023: "イシューID: 40940619, ExternalPointerTable内のEmbedder Objects向け型タグが粗すぎることに起因するV8 Sandboxエスケープ"

2023: "イシューID: 40940623, Foreignsの粗い型チェックによるV8 Sandboxエスケープ"

2024: "イシューID: 42204606, RegExpにおけるサンドボックスエスケープの緩和"

2024: "イシューID: 336507783, V8 Sandbox: Wasmベースのサンドボックスエスケープを防ぐ "

2024: "イシューID: 327732554, (信頼できない)文字列長とバッファサイズの符号付き比較によるV8 Sandbox違反"

2024: "イシューID: 326086002, switch後のコードがUBを持つ場合のenumに対する（網羅的）switchによるサンドボックス違反"

2024: "イシューID: 327732554, v8::internal::Builtins::code における V8 Sandbox 違反"

2024: "イシューID: 328692018, v8::bigint::Digits::read_4byte_aligned における V8 Sandbox 違反"

2024: "イシューID: 328858270, v8::internal::GetBailoutReason における V8 Sandbox 違反"

2024: "イシューID: 332475841, v8::internal::ElementsKindToString における V8 Sandbox 違反"

2024: "イシューID: 41487854, Builtins_StarWideHandler における V8 Sandbox 違反"

2024: "イシューID: 323736727, Builtins_DeoptimizationEntry_Eager における V8 Sandbox 違反"

2024: "イシューID: 323694399, Builtins_DeoptimizationEntry_Eager における V8 Sandbox 違反"

2024: "イシューID: 323696394, Builtins_DeoptimizationEntry_Eager における V8 Sandbox 違反"

2024: "イシューID: 323690010, Builtins_DeoptimizationEntry_Eager における V8 Sandbox 違反"

2024: "イシューID: 327550517, v8::internal::ArrayBufferSweeper::Detach における V8 Sandbox 違反"

2024: "イシューID: 324343442, v8::internal::SemiSpace::FixPagesFlags における V8 Sandbox 違反"

2024: "イシューID: 324482838, v8::internal::maglev::MaglevGraphBuilder::BuildAllocateFastObject における V8 Sandbox 違反"

2024: "イシューID: 326109866, v8::internal::compiler::MapData::instance_type での Use-after-poison"

2024: "イシューID: 327719160, v8::internal::MarkCompactCollector::ProcessMarkingWorklist における V8 Sandbox 違反"

2024: "イシューID: 327827222, v8::internal::ConcurrentMarking::RunMajor における V8 Sandbox 違反"

2024: "イシューID: 329425726, v8::internal::Scavenger::IterateAndScavengePromotedObject における V8 Sandbox 違反"

2024: "イシューID: 329886545, v8::internal::JSFunction::CalculateExpectedNofProperties における V8 Sandbox 違反"

2024: "イシューID: 330219140, unsigned int v8::base::AsAtomicImpl::Relaxed_Load における V8 Sandbox 違反"

2024: "イシューID: 330385840, v8::internal::Code::kind における V8 Sandbox 違反"

2024: "イシューID: 330404819, regexpによるV8 Sandboxエスケープ"

2024: "イシューID: 329781445, v8::internal::Scavenger::IterateAndScavengePromotedObject における V8 Sandbox 違反"

2024: "イシューID: 330563095, WebCodecs VideoFrameの競合状態によるUAF書き込みからRCE" by Seunghyun Lee(@0x10n) [Pwn2Own 2024]

2024: "イシューID: 331042197, v8::internal::Scavenger::IterateAndScavengePromotedObject における V8 Sandbox 違反"

2024: "イシューID: 330922416, v8::internal::ArrayBufferExtension::backing_store における V8 Sandbox 違反"

2024: "イシューID: 331036491, icu_73::Locale::getBaseName における V8 Sandbox 違反"

2024: "イシューID: 330096629, icu_73::RelativeDateTimeFormatter::getFormatStyle における V8 Sandbox 違反"

2024: "イシューID: 331241020, コンパイラのバッファオーバーフローによるV8 Sandbox違反とメモリ破壊"

2024: "イシューID: 331883947, v8::internal::Managed<icu_73::Locale>::GetSharedPtrPtr における V8 Sandbox 違反"

2024: "イシューID: 331837303, v8::internal::maglev::MaglevGraphBuilder::TryBuildInlinedAllocatedContext における V8 Sandbox 違反"

2024: "イシューID: 331042216, v8::internal::LazyCreateDateIntervalFormat における V8 Sandbox 違反"

2024: "イシューID: 333065495, v8::internal::MemoryChunkMetadata::heap における V8 Sandbox 違反"

2024: "イシューID: 329920544, v8::internal::Managed<icu_73::number::LocalizedNumberFormatter>::GetSharedPtrPtr における V8 Sandbox 違反"

2024: "イシューID: 330800450, unsigned long v8::base::AsAtomicImpl::Relaxed_Load における V8 Sandbox 違反"

2024: "イシューID: 335763881, v8::internal::TranslatedState::CreateNextTranslatedValue における V8 Sandbox 違反"

2024: "イシューID: 335544065, Builtins_DeoptimizationEntry_Eager における V8 Sandbox 違反"

2024: "イシューID: 335322609, v8::internal::maglev::CapturedObject::set における V8 Sandbox 違反"

2024: "イシューID: 335810507, v8::internal::ToLatin1Lower における V8 Sandbox 違反"

2024: "イシューID: 337094992, v8::internal::ArrayBufferExtension::backing_store における V8 Sandbox 違反"

2024: "イシューID: 336655186, v8::internal::Scavenger::IterateAndScavengePromotedObject における V8 Sandbox 違反"

2024: "イシューID: 333829668, v8::base::Flags<v8::internal::MemoryChunk::Flag, unsigned long, unsigned long>:: における V8 Sandbox 違反"

2024: "イシューID: 327473161, v8::internal::TranslatedState::CreateNextTranslatedValue における V8 Sandbox 違反"

2024: "イシューID: 334120897, V8 Sandbox Bypass: wasm関数シグネチャの混乱によるサンドボックス外の任意読み書き "

2024: "イシューID: 336648007, v8::internal::maglev::CapturedObject::set における V8 Sandbox 違反"

2024: "イシューID: 343407073, V8 Sandbox Bypass: WASM Table Indirect callによる制御フローハイジャック"[Edouard Bochin (@le_douds) and Tao Yan (@Ga1ois)]

2024: "イシューID: 339141292, Builtins_JSToJSWrapper における V8 Sandbox 違反"

2024: "イシューID: 339310133, v8::internal::maglev::CapturedObject::set における V8 Sandbox 違反"

2024: "イシューID: 339517309, v8::internal::maglev::CapturedObject::set における V8 Sandbox 違反"

2024: "イシューID: 338342089, v8::internal::wasm::name における V8 Sandbox 違反"

2024: "IDLベースの型のためのヒープサンドボックスタグを生成"

2024: "イシューID: 337941142, v8::base::Flags<v8::internal::MemoryChunk::Flag, unsigned long, unsigned long>:: における V8 Sandbox 違反"

2024: "イシューID: 342451736, void v8::internal::BodyDescriptorBase::IterateTrustedPointer<v8::internal::MainM における V8 Sandbox 違反"

2024: "イシューID: 342866373, V8 Sandbox Bypass: JSToWasmWrapperAsmにアクセス可能で型混乱を許す"

2024: "イシューID: 338342091, Builtins_JSToJSWrapper における V8 Sandbox 違反"

2024: "イシューID: 337547182, Builtins_SuspendGeneratorHandler における V8 Sandbox 違反"

2024: "イシューID: 342297062, SFI::formal_parameter_countが関数のコードのパラメータ数と一致しない場合のV8 Sandbox違反"

2024: "イシューID: 343801366, V8 Sandbox Bypass: 実験的regexエンジンの不完全なハードニング"

2024: "イシューID: 344943044, v8::internal::maglev::MaglevGraphBuilder::GetValueNodeFromCapturedValue における V8 Sandbox 違反"

2024: "イシューID: 344963941, V8 Sandbox Bypass: Irregexpエンジンのバイトコード改変によりサンドボックス外の任意読み書きが可能"

2024: "イシューID: 346799730, Regexpのバックトラックスタックがアンダーフローする可能性"

2024: "イシューID: 339043698, unsigned char v8::base::ReadUnalignedValue における V8 Sandbox 違反"

2024: "イシューID: 348324480, OutsideSandboxOrInReadonlySpaceがサンドボックス内データをチェックする"

2024: "イシューID: 349517592, Wasm FeedbackMakerのOOBアクセス"

2024: "イシューID: 345547973, v8::internal::wasm::name における V8 Sandbox 違反"

2024: "イシューID: 349563054, V8 Sandbox Bypass: Managedの操作によるUAF"

2024: "イシューID: 349641090, v8::internal::compiler::MapData::instance_type における V8 Sandbox 違反"

2024: "イシューID: 337906704, v8::internal::OldLargeObjectSpace::PromoteNewLargeObject における V8 Sandbox 違反"

2024: "イシューID: 348793147, V8 Sandbox Bypass: テーブルインポートのシグネチャチェックバイパスによるAAR/W"

2024: "イシューID: 351327767, キャッシュされたメモリインデックスの混乱によるWebAssembly OOBメモリアクセス"

2024: "イシューID: 352446085, V8 Sandbox Bypass: WASMインポートの競合状態によるmemory64のランタイム境界チェック破壊を介したAAR/W"

2024: "イシューID: 349502157, V8 Sandbox Bypass: テーブルセットOOB SBXCHECK_LT()バイパスによるAAR/W"

2024: "イシューID: 349529650, V8 Sandbox Bypass: 関数インポートのシグネチャチェック競合によるAAR/W"

2024: "イシューID: 352689356, V8 Sandbox Bypass: TurboFan call_refにおけるWASM関数シグネチャ混乱によるAAR/W"

2024: "イシューID: 372298915, v8::internal::BuiltinArguments::operator における V8 Sandbox 違反"

2024: "イシューID: 356649155, v8::internal::OldLargeObjectSpace::PromoteNewLargeObject における V8 Sandbox 違反"

2024: "イシューID: 329345899, ヒープメモリが破損した際のOOB SlotSet BucketアクセスによるV8 Sandbox違反"

2024: "イシューID: 341129593, V8 Sandbox Bypass: インタプリタ関数の引数不一致"

2024: "イシューID: 344343031, V8 Sandbox Bypass: Code Pointer Tableのインデックス混乱によるスタック破壊"

2024: "イシューID: 338381304, V8 Sandbox Bypass: パラメータ数の不一致によるスタック破壊"

2024: "イシューID: 359952306, v8::internal::CommonFrameWithJSLinkage::GetParameter における V8 Sandbox 違反"

2024: "イシューID: 359070975, unsigned int v8::internal::ReadMaybeUnalignedValue における V8 Sandbox 違反"

2024: "イシューID:369652807, v8::internal::wasm::name における V8 Sandbox 違反"

2024: "イシューID:354408144, V8 Sandbox Bypass: PodArrayOfWasmValueTypeの上書きによるWasm-to-JSラッパーでのWASMシグネチャ混乱を介したAAR/W"

2024: "イシューID:348084786, V8 Sandbox Bypass: Shared Function Infoを使用"

2024: "イシューID:361862752, V8 Sandbox Bypass: コンパイル済みJS-to-WASMラッパーはtrusted_function_dataの上書きを防がない"

2024: "イシューID:372749557, Builtins_SuspendGeneratorBaseline における V8 Sandbox 違反"

2024: "イシューID:366374966, Builtins_CEntry_Return1_ArgvOnStack_BuiltinExit における V8 Sandbox 違反"

2024: "イシューID:376496315, v8::internal::TranslatedValue::kind における V8 Sandbox 違反"

2024: "イシューID:379768241, v8::internal::SlotSet* v8::internal::MutablePageMetadata::slot_set< における V8 Sandbox 違反"

2024: "イシューID:379418918, Builtins_ContinueToJavaScriptBuiltinWithResult における V8 Sandbox 違反"

2024: "イシューID:374812612, FeedbackVector上のコードが変更された場合のOSR tier-up中のV8 Sandbox違反"

2024: "イシューID:381127888, v8::internal::compiler::JSContextSpecialization::ReduceJSLoadScriptContext における V8 Sandbox 違反"

2024: "イシューID:350628675, V8 Sandbox Bypass: WasmTableObject.uses'からのWASMディスパッチテーブルインデックスOOBによるAAR/W"

2024: "イシューID:382147423, v8::internal::MutablePageMetadata::SweepingDone における V8 Sandbox 違反"

2024: "イシューID:381999810, V8 Sandbox Bypass: V8サンドボックス外のメモリ破壊"

2024: "イシューID:350292240, V8 Sandbox Bypass: 汎用関数テーブルcall_indirectのrttチェックバイパスによるAAR/W"

2024: "イシューID:384186547, V8 Sandbox Bypass: ArrayBufferSweeperのリンクリストの操作によりArrayBufferExtensionポインタがダングリング化"

2025: "イシューID:389713719, V8 Sandbox Bypass: MemoryChunk metadata_pointer_table OOB書き込み"

2025: "イシューID:388437270, V8 Sandbox Bypass: JsonStringifier::SerializeString でのOOB書き込み"

2025: "イシューID:389970331, V8 Sandbox Bypass: StringToBigIntHelperのスタックバッファオーバーフロー"

2025: "イシューID:390568183, V8 Sandbox Bypass: 無効なMessageTemplateバリアントによるMessageHandler::GetMessageのUB"

2025: "イシューID:390453039, V8 Sandbox Bypass: オンヒープデータからAddressTypeが構築されることによるWebAssemblyMemoryGrowのUB"

2025: "イシューID:390816209, V8 Sandbox Bypass: 破損したMessageTemplate enum値に対するswitch-caseを介した制御フローハイジャック"

2025: "イシューID:390441099, V8 Sandbox Bypass: StringToBigIntHelperのスタックバッファオーバーフロー"

2025: "V8 Sandbox Bypass: %TypedArray%.prototype.setの境界チェック整数オーバーフローによるAAW(ワイルドコピー)"

2025: "イシューID:395659804, V8 Sandbox Bypass: OSR DeoptimizationDataの混乱による任意コード実行"

2025: "イシューID:398773898, V8 Sandbox Bypass: JsonStringifier::TrySerializeSimplePropertyKey でのOOB書き込み"

2025: "イシューID:393989622, icu_74::UnicodeString::doAppend における V8 Sandbox 違反"

2024: "イシューID:385775375, std::sort中のArrayBufferの並行変更によるV8 Sandbox違反"

2024: "イシューID:386565139, V8 Sandbox Bypass: TypedArraySetの整数オーバーフローによるサンドボックス外書き込み"

2025: "イシューID:403600260, V8 Sandbox Bypass: Maglev JSGeneratorObjectのアロケーションインライン化における未初期化読み取りからswitch-case OOBジャンプ"

2025: "イシューID:401732698, v8 における V8 Sandbox 違反"

2025: "イシューID:404285918, V8 Sandbox Bypass: Wasm JSPIのcentral stack top混乱によるSP/PC制御"

2025: "イシューID:396446145, V8 Sandbox Bypass: JsonParser::DecodeString でのOOB書き込み（ダブルフェッチ）"

2025: "イシューID:395895382, V8 Sandbox Bypass: Turbofanのスプレッド呼び出しインライン化での配列長破損によるAAW"

Articles

2022: "ChromiumのV8 Heap Sandboxでのコード実行"

2022: "KITCTFCTF 2022 V8 Heap Sandboxエスケープ"

2022: "メモリホール"[DiceCTF 2022]

2022: "メモリホール：V8 Heap Sandboxの突破"[DiceCTF 2022]

2023: "関数のネイティブポインタを使用して最新のChrome v8 Sandboxをバイパスする（issue1378239のexp）"

2023: "Wasmを使用して最新のChrome v8sbxを再びバイパスする"

2023: "ChromeからZenbleedを悪用する"2023: "過去のV8ヒープサンドボックスエスケープの探索 I"

2023: "Liftoffアセンブリの悪用とsbxからの効率的な脱出(@r3tr074)"

2023: "エンジン始動 - Googleの新しいv8CTFで最初のフラグを獲得"

2024: "Google Chrome V8 CVE-2024-0517 領域外書き込みコード実行"

2024: "V8サンドボックス"

2024: "Issue-1472121 : out-of-boundなCloneObjectIC型混乱の悪用"

2024: "Chromeレンダラーにおけるオブジェクト遷移からRCEへ"

2024: "クローンの攻撃: 重複したオブジェクトプロパティでChromeレンダラーのRCEを獲得"

2024: "In-the-Wildエクスプロイトで使用されたV8サンドボックスエスケープ技術の深掘り"

2024: "CVE-2024-2887: Google ChromeのPwn2Own優勝バグ"

2024: "Trusted Pointer TableでV8サンドボックスを破る"[HITCON CTF 2024]

2024: "HITCON CTF QUAL 2024 Pwnチャレンジ Part 1 - Halloweenとv8sbx"[HITCON CTF 2024]

2024: "SSD Advisory – Google Chrome RCE(Seunghyun Lee (@0x10n)"[TyphoonPWN 2024]

論文・スライド

2022: "V8のサンドボックス化(Samuel Groß, @5aelo)"

2023: "現代のChromeエクスプロイトチェーン開発"[POC2023 - @numencyber]

2024: "V8ヒープサンドボックス(Samuel Groß, @5aelo)"[OffensiveCon 2024]

2024: "Manfred Paul(@_manfp)によるV8 WASM型混乱を介したChrome/Edge RCE"[Pwn2Own Vancouver 2024]

2024: "Seunghyun Lee (@0x10n)によるGoogle ChromeレンダラーのみのRCE"[Pwn2Own Vancouver 2024]

2024: "V8 JSEの保護機構の進化"[スライド][全文][SSTIC2024]

2024: "脆弱性から勝利へ: v8CTFの栄光へのChromeレンダラー1dayエクスプロイトの旅"[TyphoonCon 2024]

2024: "TIKTAG: 投機的実行でARMのメモリタギング拡張を破る"

2024: "キャッシュをキャッシュさせ、WebAssemblyをアセンブルさせよう: Chromeのシェルをノックする"[blackhat USA 2024]

2024: "V8サンドボックスエスケープのWrite Up - Edouard Bochin (@le_douds) と Tao Yan (@Ga1ois)"[Pwn2Own Vancouver 2024]

2024: "V8サンドボックス保護メカニズムの回避"[OFFZONE 2024]

2024: "Chromeエクスプロイト: ゼロからヒープサンドボックスエスケープへ"[BSides Oslo 2024][matteo malvica]NDC Security 2025

2024: "WebAssemblyだけで十分: WASMでChromeとV8サンドボックスを10回以上エクスプロイトする"[POC2024][Seunghyun Lee]

2024: "Fake it till you make it: 偽のIsolateを構築してV8サンドボックスをバイパスする"[POC2024][Jaewon Min][Kaan Ezder]

設計ドキュメント

2019: "V8の圧縮ポインタ"

2021: "V8サンドボックス"

2022: "V8サンドボックス - アドレス空間"

2022: "V8サンドボックス - サンドボックス化されたポインタ"

2022: "V8サンドボックス - 外部ポインタのサンドボックス化"

2022: "V8サンドボックス - コードポインタのサンドボックス化"

2023: "V8サンドボックス - 用語集"

2023: "V8サンドボックス - Trusted Space"

2024: "複数のサンドボックス、別名アイソレートグループごとのサンドボックス"

2024: "V8サンドボックス - ハードウェアサポート"

2024: "V8サンドボックス - エンベッダポインタのサンドボックス化"

2024: "V8サンドボックス + Leaptiering"

2025: "V8サンドボックス - ハードウェアサンドボックス v0.1"

ツールをダウンロード