Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter — Exploit do V8 do Chrome 152 encadeando CVE-2026-85046 e CVE-2026-87491 para corromper o heap, forjar metadados do Wasm e executar código nativo a partir do renderer. | Kitploit
Ferramentas/GitHubGitHub/sneakynachos/cve-2026-87491-and-cve-2026-85046-the-bagel-fell-off-the-counter
Forensia de MemóriaAnálise de VulnerabilidadesExploraçãoShellcodeExploração de Aplicações WebExploração de Binários
GitHubsneakynachos/cve-2026-87491-and-cve-2026-85046-the-bagel-fell-off-the-counter

CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Exploit do V8 do Chrome 152 encadeando CVE-2026-85046 e CVE-2026-87491 para corromper o heap, forjar metadados do Wasm e executar código nativo a partir do renderer.

Ver Repositório
5360há 1 mêsAinda não revisado

CVE-2026-85046 + CVE-2026-87491

Estava fazendo muita leitura em https://github.com/Serotav/Writeups.

Decidi combinar o 85046 com o 87491 e incluir um pouco de WASM ao mesmo tempo.

Fui e refiz um stage1.js para um eventual LPE de ubuntu que estou preparando.

O básico:

  • Confundir objeto empacotado e arrays de inteiros durante o sort().
  • Pular uma barreira de escrita e recuperar um objeto jovem com um array falso.
  • Corromper um Float64Array para ler e escrever na cage do V8.
  • Forjar um getter de exceção Wasm usando o símbolo privado de exceção.
  • Alterar uma tabela de funções enquanto o código otimizado assume que não há efeitos colaterais.
  • Executar um novo alvo com os metadados confiáveis da instância antiga.
  • Fazer alias do índice de memória 6 com a jump table executável do Wasm.
  • Sobrescrever código Wasm compilado e invocá-lo.

Execute ./run.py /path/to/chrome. Ele serve run.html, faz até cinco tentativas com perfil novo e encerra assim que captura PWNED 2026 do renderer. Cada tentativa é limitada a 20 segundos.

Para ir além disso, você precisaria ter algum tipo de escalada de privilégios local.

Baixar ferramenta