Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
V8-sbx-bypass-collection — Coleção curada de relatórios de escape, bypass e violação do sandbox V8, com links para issue trackers, artigos, papers, slides e documentos de design para pesquisa avançada em exploração de navegadores. | Kitploit
Ferramentas/GitHubGitHub/xv0nfers/v8-sbx-bypass-collection
Análise de VulnerabilidadesExploraçãoSegurança WebPapers e PesquisaRecursos CuradosExploração de Binários
GitHubxv0nfers/v8-sbx-bypass-collection

V8-sbx-bypass-collection

Coleção curada de relatórios de escape, bypass e violação do sandbox V8, com links para issue trackers, artigos, papers, slides e documentos de design para pesquisa avançada em exploração de navegadores.

Ver Repositório
292303há 1 anoRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Escape/desvio/violação do V8 Sandbox e coleção de VR

Uma coleção de links relacionados a VR do V8 sandbox e exploração

Conteúdo

  • IssueTracker
  • Artigos
  • Papers e Slides
  • Documentos de design

IssueTracker

2023: "id do problema: 40940619, escape do V8 Sandbox devido a tags de tipo em ExternalPointerTable serem muito grosseiras para Embedder Objects"

2023: "id do problema: 40940623, escape do V8 Sandbox devido a verificação de tipo grosseira para Foreigns"

2024: "id do problema: 42204606, mitigar escapes de sandbox em RegExp"

2024: "id do problema: 336507783, V8 Sandbox: prevenir escapes de sandbox baseados em Wasm "

2024: "id do problema: 327732554, violação do V8 sandbox devido a comparação com sinal do comprimento da string (não confiável) contra o tamanho do buffer"

2024: "id do problema: 326086002, violações de sandbox devido a switches (exaustivos) sobre enums quando o código após o switch tem UB"

2024: "id do problema: 327732554, violação do V8 sandbox em v8::internal::Builtins::code"

2024: "id do problema: 328692018, violação do V8 sandbox em v8::bigint::Digits::read_4byte_aligned"

2024: "id do problema: 328858270, violação do V8 sandbox em v8::internal::GetBailoutReason"

2024: "id do problema: 332475841, violação do V8 sandbox em v8::internal::ElementsKindToString"

2024: "id do problema: 41487854, violação do V8 sandbox em Builtins_StarWideHandler"

2024: "id do problema: 323736727, violação do V8 sandbox em Builtins_DeoptimizationEntry_Eager"

2024: "id do problema: 323694399, violação do V8 sandbox em Builtins_DeoptimizationEntry_Eager"

2024: "id do problema: 323696394, violação do V8 sandbox em Builtins_DeoptimizationEntry_Eager"

2024: "id do problema: 323690010, violação do V8 sandbox em Builtins_DeoptimizationEntry_Eager"

2024: "id do problema: 327550517, violação do V8 sandbox em v8::internal::ArrayBufferSweeper::Detach"

2024: "id do problema: 324343442, violação do V8 sandbox em v8::internal::SemiSpace::FixPagesFlags"

2024: "id do problema: 324482838, violação do V8 sandbox em v8::internal::maglev::MaglevGraphBuilder::BuildAllocateFastObject"

2024: "id do problema: 326109866, use-after-poison em v8::internal::compiler::MapData::instance_type"

2024: "id do problema: 327719160, violação do V8 sandbox em v8::internal::MarkCompactCollector::ProcessMarkingWorklist"

2024: "id do problema: 327827222, violação do V8 sandbox em v8::internal::ConcurrentMarking::RunMajor"

2024: "id do problema: 329425726, violação do V8 sandbox em v8::internal::Scavenger::IterateAndScavengePromotedObject"

2024: "id do problema: 329886545, violação do V8 sandbox em v8::internal::JSFunction::CalculateExpectedNofProperties"

2024: "id do problema: 330219140, violação do V8 sandbox em unsigned int v8::base::AsAtomicImpl::Relaxed_Load"

2024: "id do problema: 330385840, violação do V8 sandbox em v8::internal::Code::kind"

2024: "id do problema: 330404819, escape do V8 Sandbox via regexp"

2024: "id do problema: 329781445, violação do V8 sandbox em v8::internal::Scavenger::IterateAndScavengePromotedObject"

2024: "id do problema: 330563095, WebCodecs VideoFrame Condição de Corrida Escrita UAF para RCE" por Seunghyun Lee(@0x10n) [Pwn2Own 2024]

2024: "id do problema: 331042197, violação do V8 sandbox em v8::internal::Scavenger::IterateAndScavengePromotedObject"

2024: "id do problema: 330922416, violação do V8 sandbox em v8::internal::ArrayBufferExtension::backing_store"

2024: "id do problema: 331036491, violação do V8 sandbox em icu_73::Locale::getBaseName"

2024: "id do problema: 330096629, violação do V8 sandbox em icu_73::RelativeDateTimeFormatter::getFormatStyle"

2024: "id do problema: 331241020, violação do V8 sandbox e corrupção de memória devido a estouro de buffer no compilador"

2024: "id do problema: 331883947, violação do V8 sandbox em v8::internal::Managed<icu_73::Locale>::GetSharedPtrPtr"

2024: "id do problema: 331837303, violação do V8 sandbox em v8::internal::maglev::MaglevGraphBuilder::TryBuildInlinedAllocatedContext"

2024: "id do problema: 331042216, violação do V8 sandbox em v8::internal::LazyCreateDateIntervalFormat"

2024: "id do problema: 333065495, violação do V8 sandbox em v8::internal::MemoryChunkMetadata::heap"

2024: "id do problema: 329920544, violação do V8 sandbox em v8::internal::Managed<icu_73::number::LocalizedNumberFormatter>::GetSharedPtrPtr"

2024: "id do problema: 330800450, violação do V8 sandbox em unsigned long v8::base::AsAtomicImpl::Relaxed_Load"

2024: "id do problema: 335763881, violação do V8 sandbox em v8::internal::TranslatedState::CreateNextTranslatedValue"

2024: "id do problema: 335544065, violação do V8 sandbox em Builtins_DeoptimizationEntry_Eager"

2024: "id do problema: 335322609, violação do V8 sandbox em v8::internal::maglev::CapturedObject::set"

2024: "id do problema: 335810507, violação do V8 sandbox em v8::internal::ToLatin1Lower"

2024: "id do problema: 337094992, violação do V8 sandbox em v8::internal::ArrayBufferExtension::backing_store"

2024: "id do problema: 336655186, violação do V8 sandbox em v8::internal::Scavenger::IterateAndScavengePromotedObject"

2024: "id do problema: 333829668, violação do V8 sandbox em v8::base::Flags<v8::internal::MemoryChunk::Flag, unsigned long, unsigned long>::"

2024: "id do problema: 327473161, violação do V8 sandbox em v8::internal::TranslatedState::CreateNextTranslatedValue"

2024: "id do problema: 334120897, V8 Sandbox Bypass: confusão de assinatura de função wasm levando a leitura/escrita arbitrária fora do sandbox "

2024: "id do problema: 336648007, violação do V8 sandbox em v8::internal::maglev::CapturedObject::set"

2024: "id do problema: 343407073, V8 Sandbox Bypass: sequestro de fluxo de controle via chamada indireta de tabela WASM"[Edouard Bochin (@le_douds) e Tao Yan (@Ga1ois)]

2024: "id do problema: 339141292, violação do V8 sandbox em Builtins_JSToJSWrapper"

2024: "id do problema: 339310133, violação do V8 sandbox em v8::internal::maglev::CapturedObject::set"

2024: "id do problema: 339517309, violação do V8 sandbox em v8::internal::maglev::CapturedObject::set"

2024: "id do problema: 338342089, violação do V8 sandbox em v8::internal::wasm::name"

2024: "Gerar tags de sandbox de heap para tipos baseados em IDL"

2024: "id do problema: 337941142, violação do V8 sandbox em v8::base::Flags<v8::internal::MemoryChunk::Flag, unsigned long, unsigned long>::"

2024: "id do problema: 342451736, violação do V8 sandbox em void v8::internal::BodyDescriptorBase::IterateTrustedPointer<v8::internal::MainM "

2024: "id do problema: 342866373, V8 Sandbox Bypass: JSToWasmWrapperAsm acessível e permite confusão de tipo"

2024: "id do problema: 338342091, violação do V8 sandbox em Builtins_JSToJSWrapper"

2024: "id do problema: 337547182, violação do V8 sandbox em Builtins_SuspendGeneratorHandler"

2024: "id do problema: 342297062, violação do V8 sandbox se SFI::formal_parameter_count não corresponder à contagem de parâmetros do código de uma função"

2024: "id do problema: 343801366, V8 Sandbox Bypass: endurecimento incompleto do mecanismo de regex experimental"

2024: "id do problema: 344943044, violação do V8 sandbox em v8::internal::maglev::MaglevGraphBuilder::GetValueNodeFromCapturedValue"

2024: "id do problema: 344963941, V8 Sandbox Bypass: modificação de bytecode do mecanismo Irregexp leva a leitura/escrita arbitrária fora do sandbox"

2024: "id do problema: 346799730, a pilha de retrocesso do Regexp pode sofrer underflow"

2024: "id do problema: 339043698, violação do V8 sandbox em unsigned char v8::base::ReadUnalignedValue"

2024: "id do problema: 348324480, OutsideSandboxOrInReadonlySpace verifica dados dentro do sandbox"

2024: "id do problema: 349517592, acessos OOB do Wasm FeedbackMaker"

2024: "id do problema: 345547973, violação do V8 sandbox em v8::internal::wasm::name"

2024: "id do problema: 349563054, V8 Sandbox Bypass: UAF ao manipular Managed"

2024: "id do problema: 349641090, violação do V8 sandbox em v8::internal::compiler::MapData::instance_type"

2024: "id do problema: 337906704, violação do V8 sandbox em v8::internal::OldLargeObjectSpace::PromoteNewLargeObject"

2024: "id do problema: 348793147, V8 Sandbox Bypass: AAR/W via desvio da verificação de assinatura de importação de tabela"

2024: "id do problema: 351327767, acesso OOB à memória do WebAssembly devido a confusão de índice de memória em cache"

2024: "id do problema: 352446085, V8 Sandbox Bypass: AAR/W via condição de corrida de importação WASM levando a verificação de limites de tempo de execução quebrada com memory64"

2024: "id do problema: 349502157, V8 Sandbox Bypass: AAR/W via desvio de SBXCHECK_LT() em table set OOB"

2024: "id do problema: 349529650, V8 Sandbox Bypass: AAR/W via corrida na verificação de assinatura de importação de função"

2024: "id do problema: 352689356, V8 Sandbox Bypass: AAR/W via confusão de assinatura de função WASM em TurboFan call_ref"

2024: "id do problema: 372298915, violação do V8 sandbox em v8::internal::BuiltinArguments::operator "

2024: "id do problema: 356649155, violação do V8 sandbox em v8::internal::OldLargeObjectSpace::PromoteNewLargeObject"

2024: "id do problema: 329345899, violação do V8 sandbox devido a acesso OOB ao Bucket do SlotSet quando a memória do heap está corrompida"

2024: "id do problema: 341129593, V8 Sandbox Bypass: Incompatibilidade de Argumentos de Função Interpretada"

2024: "id do problema: 344343031, V8 Sandbox Bypass: Confusão de Índice da Tabela de Ponteiros de Código levando a Corrupção de Pilha"

2024: "id do problema: 338381304, V8 Sandbox Bypass: corrupção de pilha devido a incompatibilidade na contagem de parâmetros"

2024: "id do problema: 359952306, violação do V8 sandbox em v8::internal::CommonFrameWithJSLinkage::GetParameter"

2024: "id do problema: 359070975, violação do V8 sandbox em unsigned int v8::internal::ReadMaybeUnalignedValue"

2024: "id do problema:369652807, violação do V8 sandbox em v8::internal::wasm::name"

2024: "id do problema:354408144, V8 Sandbox Bypass: AAR/W via confusão de assinatura WASM no wrapper Wasm-to-JS através de sobrescrita de PodArrayOfWasmValueType"

2024: "id do problema:348084786, V8 Sandbox Bypass: com Shared Function Info"

2024: "id do problema:361862752, V8 Sandbox Bypass: wrappers JS-para-WASM compilados não protegem contra sobrescritas de trusted_function_data"

2024: "id do problema:372749557, violação do V8 sandbox em Builtins_SuspendGeneratorBaseline"

2024: "id do problema:366374966, violação do V8 sandbox em Builtins_CEntry_Return1_ArgvOnStack_BuiltinExit"

2024: "id do problema:376496315, violação do V8 sandbox em v8::internal::TranslatedValue::kind"

2024: "id do problema:379768241, violação do V8 sandbox em v8::internal::SlotSet* v8::internal::MutablePageMetadata::slot_set<"

2024: "id do problema:379418918, violação do V8 sandbox em Builtins_ContinueToJavaScriptBuiltinWithResult"

2024: "id do problema:374812612, violação do V8 Sandbox durante tier-up OSR se o código em FeedbackVector for modificado"

2024: "id do problema:381127888, violação do V8 sandbox em v8::internal::compiler::JSContextSpecialization::ReduceJSLoadScriptContext"

2024: "id do problema:350628675, V8 Sandbox Bypass: AAR/W via índice OOB da tabela de despacho WASM de `WasmTableObject.uses'"

2024: "id do problema:382147423, violação do V8 sandbox em v8::internal::MutablePageMetadata::SweepingDone"

2024: "id do problema:381999810, V8 Sandbox Bypass: corrupção de memória fora do V8 sandbox"

2024: "id do problema:350292240, V8 Sandbox Bypass: AAR/W via desvio da verificação rtt de call_indirect em tabela de funções genérica"

2024: "id do problema:384186547, V8 Sandbox Bypass: a manipulação pelo atacante das listas ligadas do ArrayBufferSweeper resulta em ponteiros ArrayBufferExtension pendentes"

2025: "id do problema:389713719, V8 Sandbox Bypass: escrita OOB em metadata_pointer_table do MemoryChunk"

2025: "id do problema:388437270, V8 Sandbox Bypass: escrita OOB em JsonStringifier::SerializeString"

2025: "id do problema:389970331, V8 Sandbox Bypass: stack-buffer-overflow em StringToBigIntHelper"

2025: "id do problema:390568183, V8 Sandbox Bypass: UB em MessageHandler::GetMessage devido a variante inválida de MessageTemplate"

2025: "id do problema:390453039, V8 Sandbox Bypass: UB em WebAssemblyMemoryGrow porque AddressType é construído a partir de dados no heap"

2025: "id do problema:390816209, V8 Sandbox Bypass: sequestro de fluxo de controle via switch-case sobre valor de enum MessageTemplate corrompido"

2025: "id do problema:390441099, V8 Sandbox Bypass: stack-buffer-overflow em StringToBigIntHelper"

2025: "V8 Sandbox Bypass: AAW (wildcopy) devido a estouro de inteiro na verificação de limites de %TypedArray%.prototype.set"

2025: "id do problema:395659804, V8 Sandbox Bypass: execução arbitrária de código via confusão de DeoptimizationData OSR"

2025: "id do problema:398773898, V8 Sandbox Bypass: escrita OOB em JsonStringifier::TrySerializeSimplePropertyKey"

2025: "id do problema:393989622, violação do V8 sandbox em icu_74::UnicodeString::doAppend"

2024: "id do problema:385775375, violação do V8 sandbox devido a modificações concorrentes de ArrayBuffer durante std::sort"

2024: "id do problema:386565139, V8 Sandbox Bypass: Interger Overflow em TypedArraySet levando a escrita fora do sandbox"

2025: "id do problema:403600260, V8 Sandbox Bypass: leitura não inicializada para salto OOB em switch-case no inlining de alocação de Maglev JSGeneratorObject"

2025: "id do problema:401732698, violação do V8 sandbox em v8"

2025: "id do problema:404285918, V8 Sandbox Bypass: controle de SP/PC via confusão no topo da pilha central do Wasm JSPI"

2025: "id do problema:396446145, V8 Sandbox Bypass: escrita OOB em JsonParser::DecodeString (double fetch)"

2025: "id do problema:395895382, V8 Sandbox Bypass: AAW via corrupção do comprimento do array em Turbofan spread call inlining"

Artigos

2022: "Execução de Código no V8 Heap Sandbox do Chromium"

2022: "Escape do V8 Heap Sandbox do KITCTFCTF 2022"

2022: "buraco de memória"[DiceCTF 2022]

2022: "Memory Hole: Quebrando o V8 Heap Sandbox"[DiceCTF 2022]

2023: "Usar ponteiro nativo de função para contornar o mais recente Chrome v8 Sandbox (exp do issue1378239)"

2023: "Usar Wasm para contornar novamente o Chrome v8sbx mais recente"

2023: "Explorando o Zenbleed a partir do Chrome"2023: "Explorando escapes históricos da V8 Heap Sandbox I"

2023: "Abusando do assembly do Liftoff e escapando eficientemente de sbx(@r3tr074)"

2023: "Liguem os Motores - Capturando a Primeira Flag no Novo v8CTF do Google"

2024: "Google Chrome V8 CVE-2024-0517 Execução de Código por Gravação Fora dos Limites"

2024: "O V8 Sandbox"

2024: "Issue-1472121 : Exploração de confusão de tipos CloneObjectIC fora dos limites"

2024: "Da transição de objetos à RCE no renderizador do Chrome"

2024: "Ataque dos Clones: obtendo RCE no renderizador do Chrome com propriedades de objetos duplicadas"

2024: "Um Mergulho Profundo na Técnica de Escape do V8 Sandbox Usada em Exploit In-the-Wild"

2024: "CVE-2024-2887: Um bug vencedor do Pwn2Own no Google Chrome"

2024: "Quebrando o V8 Sandbox com Trusted Pointer Table"[HITCON CTF 2024]

2024: "HITCON CTF QUAL 2024 Desafio Pwn Parte 1 - Halloween e v8sbx"[HITCON CTF 2024]

2024: "SSD Advisory – RCE no Google Chrome(Seunghyun Lee (@0x10n)"[TyphoonPWN 2024]

Artigos e Slides

2022: "Sandboxing V8(Samuel Groß, @5aelo)"

2023: "Desenvolvimento moderno de cadeias de exploit do Chrome"[POC2023 - @numencyber]

2024: "O V8 Heap Sandbox(Samuel Groß, @5aelo)"[OffensiveCon 2024]

2024: "Uma RCE no Chrome/Edge via Confusão de Tipos V8 WASM por Manfred Paul(@_manfp)"[Pwn2Own Vancouver 2024]

2024: "RCE somente no renderizador do Google Chrome por Seunghyun Lee (@0x10n)"[Pwn2Own Vancouver 2024]

2024: "Evolução das proteções do V8 JSE"[slides][Artigo Completo][SSTIC2024]

2024: "Da Vulnerabilidade à Vitória: A Jornada de um Exploit 1-Day do Chrome Renderer até a Glória do v8CTF"[TyphoonCon 2024]

2024: "TIKTAG: Quebrando a Extensão de Marcação de Memória da ARM com Execução Especulativa"

2024: "Deixe o Cache Cachear e Deixe o WebAssembly Montar: Batendo na Shell do Chrome"[blackhat USA 2024]

2024: "Write-up de Escape do V8 Sandbox - Edouard Bochin (@le_douds) e Tao Yan (@Ga1ois)"[Pwn2Own Vancouver 2024]

2024: "Contornando o mecanismo de proteção do V8 sandbox"[OFFZONE 2024]

2024: "Exploração do Chrome: do Zero ao Escape da Heap-Sandbox"[BSides Oslo 2024][matteo malvica]NDC Security 2025

2024: "WebAssembly É Tudo o Que Você Precisa: Explorando o Chrome e o V8 Sandbox 10+ vezes com WASM"[POC2024][Seunghyun Lee]

2024: "Finja até conseguir: Contornando o V8 Sandbox construindo um Isolate falso"[POC2024][Jaewon Min][Kaan Ezder]

Documentos de design

2019: "Ponteiros compactados no V8"

2021: "V8 Sandbox"

2022: "V8 Sandbox - Espaço de Endereçamento"

2022: "V8 Sandbox - Ponteiros Sandboxed"

2022: "V8 Sandbox - Sandboxing de Ponteiros Externos"

2022: "V8 Sandbox - Sandboxing de Ponteiros de Código"

2023: "V8 Sandbox - Glossário"

2023: "V8 Sandbox - Espaço Confiável"

2024: "Múltiplos sandboxes, ou seja, sandbox por grupo de isolate"

2024: "V8 Sandbox - Suporte a Hardware"

2024: "V8 Sandbox - Sandboxing de Ponteiros do Embedder"

2024: "V8 Sandbox + Leaptiering"

2025: "V8 Sandbox - Sandbox de Hardware v0.1"

Baixar ferramenta