Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2025-6554 — Эксплойт proof-of-concept для CVE-2025-6554, демонстрирующий побег из песочницы V8 с помощью примитивов addressof и fakeobj для достижения произвольного чтения/записи. Включает шаги воспроизведения и ссылки для образовательного анализа. | Kitploit
Инструменты/GitHubGitHub/aklnjakln/cve-2025-6554
Анализ уязвимостейЭксплуатацияВеб-безопасностьОбучение и ОбразованиеЭксплуатация Бинарных Файлов
GitHubaklnjakln/cve-2025-6554

CVE-2025-6554

Эксплойт proof-of-concept для CVE-2025-6554, демонстрирующий побег из песочницы V8 с помощью примитивов addressof и fakeobj для достижения произвольного чтения/записи. Включает шаги воспроизведения и ссылки для образовательного анализа.

Репозиторий
31119 месяцев назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2025-6554

Этот репозиторий содержит

  • Этот репозиторий построил и доказал примитивы addressof и fakeobj, а также примитивы произвольного чтения/записи адресов в sandbox V8.

Информация для воспроизведения

  • Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09

  • Command Line: out\x64.release\d8 --allow-natives-syntax

Благодарности

  • Отдельное спасибо @DarkNavyOrg за обнаружение PoC.
  • Отдельное спасибо qianxin за подробный анализ этой ошибки.
  • Отдельное спасибо mistymntncop за найденный метод эксплуатации.
  • Отдельное спасибо @bjrjk за помощь.

Ссылки

  1. https://zhuanlan.zhihu.com/p/1933101353829381194
https://chromium.googlesource.com/v8/v8.git/+/22e9d9621de58ec6fe6581b56215059a48451b9f%5E%21/#F0
  • https://github.com/mistymntncop/CVE-2025-6554/blob/main/exploit.js
  • Отказ от ответственности

    Этот репозиторий предназначен исключительно для образовательных целей и не должен использоваться для каких-либо вредоносных действий.

    Скачать инструмент