浏览器安全

Exploits Explained: ZIP embedding attack on Google Chrome extensions

Growtika / Unsplash Editor's note: In this installment of Exploits Explained, security researcher Malcolm Stagg recounts his discovery of CVE-2024-...

揭秘Chrome V8漏洞利用!体验攻防实战全解析

浏览器漏洞利用一直是备受关注的热点话题。浏览器作为用户与互联网进行交互的主要工具,也是黑客攻击的重要目标之一。当浏览器存在漏洞时,黑客可以利用这些...

远程调试的利用

0x01 简介 应用程序开发过程中,开发占总时间一半的话,调试可能会占一小半。读书破万卷,下笔如有神,但是在编程领域似乎破万卷也得通过不断地调试,找出程...

Dangling Pointer Detector

A pointer is dangling when it references freed memory. Typical examples can be found here. 指针在引用释放的内存时呈悬空状态。典型例子可以在这里找到...

Chaining N-days to Compromise All: Part 1 — Chrome Renderer RCE

This blog post is first of the series about the vulnerabilities used in our 1-day full chain exploit we demonstrated on X. In this blog post, we st...

Chrome v8漏洞 CVE-2021-30632浅析

一前言V8 是 Google开源的高性能 JavaScript 引擎,用于 Google Chrome 等浏览器。2021 年,V8 引擎曝出漏洞 CVE-2021-30632。漏洞产生的原因是turbofan引擎...

GHSL-2024-027_GHSL-2024-028: API abuse in codeium-chrome – CVE-2024-28120

Coordinated Disclosure Timeline 2024-02-29: Report submitted via Private Vulnerability Reporting 2024-03-01: Vulnerability fixed on both codei...

深入探讨野外漏洞利用中使用的 V8 沙箱逃逸技术

介绍我们正在分析一个野外 V8 漏洞CVE-2023–2033。一旦我们利用了该漏洞,就不难获得典型的利用原语,例如addrof、V8堆中的读取和写入。问题是我们需要逃离 V...

V8 hole 类型漏洞利用总结

一JSMap基本概念参考文章 [V8 Deep Dives] Understanding Map Internals(https://itnext.io/v8-deep-dives-understanding-map-internals-45eb94a183df)下面...

天府杯 2023”Chrome WebAudio 错误条目中的释放后使用漏洞 (CVE-2023-5996 [1497859])

漏洞描述:在Google Chrome中,发现了一个影响渲染器进程的漏洞,主要涉及到AudioContext的功能。在正常情况下,AudioContext在没有用户交互的情况下不会进行...
1 2 3 4 13