安全客 - 安全资讯平台

Pwn

CVE-2020-9802 JSC CSE漏洞分析

Pwn

二进制安全

浏览器逃逸

编译器优化中有一项CSE（公共子表达式消除），如果JS引擎在执行时类型收集的不正确，将导致表达式被错误的消除引发类型混淆。

ha1vk
2021-07-07 10:00:57

175032次阅读

Pwn

Pwn2Own 2018 CVE-2018-4233 分析

Pwn

二进制安全

浏览器逃逸

JavaScriptCore是Apple的WebKit浏览器内核中的JS引擎，最近学习JavaScriptCore引擎的漏洞利用，在此以CVE-2018-4233为例来学习JavaScriptCore引擎的漏洞利用一般思路。

ha1vk
2021-06-21 10:30:04

234051次阅读

Pwn

沙箱逃逸分析 AntCTF x D^3CTF EasyChromeFullChain

Pwn

二进制安全

浏览器逃逸

Chrome沙箱逃逸这一块做起来还是不错的，也没那么难。通过学习，收获了许多。

ha1vk
2021-05-20 14:30:17

391887次阅读

Pwn

Chrome Issue 776677（CVE-2017-15399）asm.js UAF漏洞分析

Pwn

二进制安全

浏览器逃逸

之前一直在学习V8方面的漏洞，对于asm.js层的UAF漏洞还是第一次接触，本文将详细分析Chrome Issue 776677漏洞以及其利用方法。

ha1vk
2021-04-07 14:30:59

226537次阅读

二进制安全

Chrome Issue 941743漏洞分析

二进制安全

浏览器逃逸

Issue 941743是2019年的一个v8方面的历史漏洞，其漏洞发生在对Array.prototype.map函数的Reduce过程，之前介绍过Array.prototype.map的一个回调漏洞，本文将介绍其在JIT层的一个优化漏洞。

ha1vk
2021-03-19 10:30:00

311223次阅读

Pwn

Chrome Issue 659475（CVE-2016-5168）漏洞分析

Pwn

二进制安全

浏览器逃逸

Issue 659475的漏洞利用过程非常巧妙，结合了String(null)对象完成漏洞利用。本文将介绍这个巧妙的过程。

ha1vk
2021-03-17 14:30:19

209628次阅读

Pwn

chrome issue 1051017 v8 逃逸

Pwn

二进制安全

浏览器逃逸

chrome issue 1051017是2020年2月公布的一个v8漏洞，该漏洞是在JIT优化时对循环变量的类型估算考虑不周导致的compiler阶段的类型混淆，通过compiler阶段的类型混淆进一步构造OOB溢出。

ha1vk
2021-01-11 14:30:52

270642次阅读

34c3ctf-v9

结合Turbolizer来分析34c3ctf-v9的v8逃逸题。

ha1vk
2020-12-31 10:30:57

349288次阅读

Pwn

v8的JIT边界检查（CheckBounds）消除的利用

Pwn

二进制安全

浏览器逃逸

从两道题学习v8中JIT优化的CheckBounds消除在漏洞中的利用。

ha1vk
2020-12-29 14:30:53

220656次阅读

OOB类型的v8逃逸总结

总结几道OOB类型的v8逃逸的利用方法，它们大多的利用手法都极为相似。

ha1vk
2020-12-25 10:30:50

356633次阅读