Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2018-17463 — Exploit de Prova de Conceito Funcional para CVE-2018-17463 | Kitploit
Ferramentas/GitHubGitHub/jhalon/cve-2018-17463
ExploraçãoShellcodeExploração de Aplicações WebAprendizado e EducaçãoDesenvolvimento de Payloads
GitHubjhalon/cve-2018-17463

CVE-2018-17463

Exploit de Prova de Conceito Funcional para CVE-2018-17463

Ver Repositório
113há 3 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2018-17463

Prova de Conceito Funcional para CVE-2018-17463 utilizando páginas RWX do WebAssembly para execução de shellcode.

CVE-2018-17463 surgiu da anotação incorreta de efeitos colaterais no V8 do Google Chrome anterior à versão 70.0.3538.64, permitindo que um atacante remoto executasse código arbitrário dentro de uma sandbox através de uma página HTML maliciosa.

Esta Prova de Conceito está diretamente relacionada às seguintes postagens de blog:

  • Exploração do Chrome, Parte 1: Introdução ao V8 e Internos do JavaScript
  • Exploração do Chrome, Parte 2: Introdução ao Ignition, Sparkplug e Compilação JIT via TurboFan
  • Exploração do Chrome, Parte 3: Analisando e Explorando CVE-2018-17463

O artigo original sobre este bug foi apresentado em Phrack: Explorando Bugs Lógicos em Motores JIT JavaScript por Samuel Gross.

Todo o crédito pela descoberta do bug e pela escrita da prova de conceito inicial vai para Samuel Gross.

Baixar ferramenta