Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2024-4947 — 실제 공격에 악용된 V8 타입 혼동 버그. | Kitploit
도구/GitHubGitHub/bjrjk/cve-2024-4947
Vulnerability AnalysisExploitationPapers & ResearchLearning & EducationBinary Exploitation
GitHubbjrjk/cve-2024-4947

CVE-2024-4947

실제 공격에 악용된 V8 타입 혼동 버그.

저장소 보기
3031년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2024-4947

야생(in-the-wild)에서 발견된 V8 타입 혼동(type confusion) 버그.

이 저장소는 다음을 포함합니다.

  • CVE-2024-12695, Object Hash Reassign과 동일한 익스플로잇 패턴으로 이 취약점을 승격시키기 위한 분석 및 PoC
  • 타입 혼동을 이용해 객체 해시를 JSArray의 length 필드에 할당하여 구성한 AddressOf / FakeObject 프리미티브와 그 분석

분석: Analysis.md

재현 정보

  • OS: Ubuntu 24.04
  • Git 커밋: 12.4.254.16

감사의 말

  • 버그를 발견해 주신 Vasily Berdnikov @vaber_b와 Boris Larin @oct0xor에게 감사드립니다.
  • 이 버그에 대한 상세한 분석을 작성하여 이 버그 연구를 진행하는 데 귀중한 경험을 제공해 주신 @buptsb와 @mistymntncop에게 감사드립니다.
  • 새로운 익스플로잇 패턴인 Object Hash Reassign을 공개해 주신 303f06e3과 Dimitri Fourny @DimitriFourny에게 감사드립니다.
  • Kaspersky 공식 분석 보고서인 라자루스 APT의 암호화폐 게임: 투자자 vs. 제로데이에 대한 참조를 제공해 주신 @mistymntncop에게 감사드립니다.

참고 자료

  1. https://issues.chromium.org/issues/340221135
  2. https://web.archive.org/web/20250426073331/https://buptsb.github.io/blog/post/CVE-2024-4947-%20v8%20incorrect%20AccessInfo%20for%20module%20namespace%20object%20causes%20Maglev%20type%20confusion.html
  3. https://issues.chromium.org/issues/383647255
  4. https://bugscale.ch/blog/dissecting-cve-2024-12695-exploiting-object-assign-in-v8/
  5. https://securelist.com/lazarus-apt-steals-crypto-with-a-tank-game/114282/

면책 조항

이 저장소는 교육 목적으로만 제공되며 악의적인 활동에 사용되어서는 안 됩니다.

도구 다운로드