Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2019-17026-Exploit — 针对 CVE-2019-17026 的漏洞利用工具。它能弹出 xcalc，并在 Ubuntu (x64) 上测试通过。 | Kitploit
工具/GitHubGitHub/maxpl0it/cve-2019-17026-exploit
Payload生成漏洞分析漏洞利用Shellcode二进制利用
GitHubmaxpl0it/cve-2019-17026-exploit

CVE-2019-17026-Exploit

针对 CVE-2019-17026 的漏洞利用工具。它能弹出 xcalc，并在 Ubuntu (x64) 上测试通过。

查看仓库
471626年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2019-17026 - 一个 Firefox JIT 漏洞

  • 原始漏洞由 奇虎360 在野外捕获。
  • 漏洞利用由 maxpl0it 编写。
  • 适用于 Firefox < 72.0.1

这是针对 CVE-2190-17026 的漏洞利用： IonMonkey 类型混淆，涉及 StoreElementHole 和 FallibleStoreElement

此漏洞利用不包含沙箱逃逸，因此测试时需要将 about:config 中的 security.sandbox.content.level 属性设置为 0。理论上可以通过 PAC 将本漏洞与 CVE-2020-0674 链式利用，以在 Windows 上实现沙箱逃逸。

关于此漏洞及利用步骤的详细分析可参见 此处。

下载工具