Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter — Эксплойт Chrome 152 V8, объединяющий CVE-2026-85046 и CVE-2026-87491 для повреждения кучи, подделки метаданных Wasm и выполнения нативного кода из рендерера. | Kitploit
Инструменты/GitHubGitHub/sneakynachos/cve-2026-87491-and-cve-2026-85046-the-bagel-fell-off-the-counter
Криминалистика памятиАнализ уязвимостейЭксплуатацияШелл-кодЭксплуатация веб-приложенийЭксплуатация Бинарных Файлов
GitHubsneakynachos/cve-2026-87491-and-cve-2026-85046-the-bagel-fell-off-the-counter

CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Эксплойт Chrome 152 V8, объединяющий CVE-2026-85046 и CVE-2026-87491 для повреждения кучи, подделки метаданных Wasm и выполнения нативного кода из рендерера.

Репозиторий
12 дней назадЕщё не проверено

CVE-2026-85046 + CVE-2026-87491

Прочитал кучу материалов на https://github.com/Serotav/Writeups.

Решил объединить 85046 с 87491 и заодно вкрутить немного WASM.

Основы:

  • Спутать упакованный объект и массивы целых чисел во время sort().
  • Пропустить барьер записи и переиспользовать молодой объект с поддельным массивом.
  • Повредить Float64Array, чтобы читать и писать в клетку V8.
  • Подделать геттер исключения Wasm, используя приватный символ исключения.
  • Изменить таблицу функций, пока оптимизированный код предполагает отсутствие побочных эффектов.
  • Выполнить новую цель со доверенными метаданными старого экземпляра.
  • Заалиасить индекс памяти 6 с исполняемой таблицей переходов Wasm.
  • Перезаписать скомпилированный код Wasm и вызвать его.

Откройте run.html в Chrome 152.0.7977.75. При успехе выводится PWNED 2026 прямо из рендерера и RAW_NATIVE {"pid":...,"writeCount":11,...} на странице.

Чтобы пойти дальше, понадобился бы своего рода локальный повышение привилегий.

Скачать инструмент