Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-6554 — Exploração de prova de conceito para CVE-2025-6554, demonstrando escape da sandbox V8 via primitivas addressof e fakeobj para alcançar leitura/escrita arbitrária. Inclui etapas de reprodução e referências para análise educacional. | Kitploit
Ferramentas/GitHubGitHub/aklnjakln/cve-2025-6554
Análise de VulnerabilidadesExploraçãoSegurança WebAprendizado e EducaçãoExploração de Binários
GitHubaklnjakln/cve-2025-6554

CVE-2025-6554

Exploração de prova de conceito para CVE-2025-6554, demonstrando escape da sandbox V8 via primitivas addressof e fakeobj para alcançar leitura/escrita arbitrária. Inclui etapas de reprodução e referências para análise educacional.

Ver Repositório
3111há 9 mesesRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-6554

Este repositório contém

  • Este repositório construiu e comprovou as primitivas addressof e fakeobj, bem como as primitivas de leitura/escrita de endereço arbitrário na sandbox V8.

Informações de Reprodução

  • Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09

  • Linha de comando: out\x64.release\d8 --allow-natives-syntax

Agradecimentos

  • Agradecimento a @DarkNavyOrg por encontrar o poc.
  • Agradecimento a qianxin por escrever uma análise detalhada sobre este bug.
  • Agradecimento a mistymntncop por encontrar o método de exploração.
  • Agradecimento a @bjrjk por ajudar.

Referências

  1. https://zhuanlan.zhihu.com/p/1933101353829381194
  • https://chromium.googlesource.com/v8/v8.git/+/22e9d9621de58ec6fe6581b56215059a48451b9f%5E%21/#F0
  • https://github.com/mistymntncop/CVE-2025-6554/blob/main/exploit.js

    • Aviso Legal

    Este repositório é destinado exclusivamente para fins educacionais e não deve ser utilizado para quaisquer atividades maliciosas.

    Baixar ferramenta