POC测试:[成功] 针对三星浏览器v15.0.2.47进行测试,该浏览器尚未有谷歌的补丁。poc.html:<!DOCTYPE html><html lang="en">&l...
CVE-2024-0517分析心得
一前言Error Fold Allocations in VisitFindNonDefaultConstructorOrConstruct这个漏洞发生在MaglevGraphBuilder::Vis...
CVE-2020-9802:Incorrect CSE for ArithNegate 导致的越界访问
一前言最近尝试阅读DFG jit相关源码,但是无从下手,网上资料甚少并且代码量巨大,所以笔者对应JSC的学习路线还是从相关CVE中去学习一些有关JSC的基础知识,这里逐渐积累,等到合适的时候,再去尝试...
V8漏洞利用之对象伪造漏洞利用模板
一前言这个利用方式是我在Tokameine✌的一篇文章中看到的,这里给出链接(https://bbs.kanxue.com/thread-273709.htm)。看了之后感觉比较通用,于是赶紧去适配了...