黑客、渗透测试和网络安全工具,武装您的安全武器库!
CVE-2026-85045 的概念验证触发器,这是一个 Chrome V8 Maglev 去优化漏洞,会在受影响的构建上导致数组输出错误。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
这是我在追踪更大利用链时编写的一个训练用 PoC。
Maglev 在物化递归去优化帧时复用了同一个可变的 HeapNumber。该上游触发条件在 148 构建版本和 152.0.7977.75 上均产生 [0,3,3,3],而在修复后的 152.0.7977.82 上则产生 [0,1,2,3]。
152.0.7977.75
[0,3,3,3]
152.0.7977.82
[0,1,2,3]
将 poc.js 作为页面脚本加载,并带上 --js-flags="--allow-natives-syntax --maglev"。
poc.js
--js-flags="--allow-natives-syntax --maglev"