Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm — Prova de conceito de exploração para CVE-2026-85046 no Chrome 152.0.7977.75, demonstrando confusão de tipos em sort() para alcançar execução arbitrária de código por meio de uma referência obsoleta de módulo Wasm. | Kitploit
Ferramentas/GitHubGitHub/sneakynachos/cve-2026-85046-who-put-the-silverback-guerilla-in-the-wasm
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebExploração de Binários
GitHubsneakynachos/cve-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

Prova de conceito de exploração para CVE-2026-85046 no Chrome 152.0.7977.75, demonstrando confusão de tipos em sort() para alcançar execução arbitrária de código por meio de uma referência obsoleta de módulo Wasm.

Ver Repositório
1137há 1 mêsAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2026-85046

Vi o outro POC disso e pensei comigo mesmo: isso é um pesadelo de se olhar. Então fui simplificar o POC e adicionei um salto para o seu próprio wasm. Porque wasm.

O Chrome 152.0.7977.75 pode confundir ponteiros de objeto com inteiros durante sort(). O poc.js mantém uma referência obsoleta de módulo Wasm, substitui sua célula liberada por um módulo diferente e, em seguida, chama a substituição por meio dessa referência obsoleta.

  • sort() vaza o ponteiro do módulo Wasm como um inteiro.
  • O ponteiro é salvo onde o GC não o rastreia.
  • O GC libera o wrapper do módulo original.
  • Um novo módulo do atacante ocupa o mesmo endereço.
  • O ponteiro obsoleto executa o módulo do atacante.

Saída esperada no .75: PWNED 2026, identity:true, marker:8738.

Execute como um script de página com --js-flags=--expose-gc.

Como executar

Sirva ou abra o run.html usando o Chrome 152.0.7977.75 com --js-flags=--expose-gc. Aguarde a página imprimir PWNED 2026.

Baixar ferramenta