SkillFeeder › 全部 Skill › 设计与视觉 › browser-exploitation-v8
利用V8漏洞实现Chrome渲染器远程代码执行和沙箱逃逸
browser-exploitation-v8
browser-exploitation-v8 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 yaklang/hack-skills，★ 2,644。利用V8漏洞实现Chrome渲染器远程代码执行和沙箱逃逸。适合浏览器安全研究员、CTF选手。场景是设计与视觉。能做的事包括生成JIT类型混淆利用链、构造addrof/fakeobj原语绕过指针压缩、创建WASM RWX页并逃逸V8沙箱。打开 GitHub 自行安装。
能做什么
- 生成JIT类型混淆利用链
- 构造addrof/fakeobj原语绕过指针压缩
- 创建WASM RWX页并逃逸V8沙箱
原文简介
Browser and V8 exploitation playbook. Use when exploiting JavaScript engine vulnerabilities including JIT type confusion, incorrect bounds elimination, and V8 sandbox bypass to achieve renderer RCE and sandbox escape in Chrome/Chromium.
同场景推荐
- angular-developer所在仓库 affaan-m/ECC，仓库 ★ 300,897生成高质量 Angular 代码并给出架构级实践建议
- brand-guidelines所在仓库 anthropics/skills，仓库 ★ 192,542自动为任意内容应用 Anthropic 官方品牌色与字体
- canvas-design所在仓库 anthropics/skills，仓库 ★ 192,542生成原创海报、艺术画作和设计稿，输出 PNG 和 PDF 文件。
- frontend-design所在仓库 anthropics/skills，仓库 ★ 192,542打造不落俗套的专属UI视觉方案，拒绝模板化默认样式。
- pptx所在仓库 anthropics/skills，仓库 ★ 192,542生成、编辑和解析 PowerPoint 演示文稿（.pptx/.potx）
- slack-gif-creator所在仓库 anthropics/skills，仓库 ★ 192,542生成符合 Slack 规范的轻量动画 GIF
- theme-factory所在仓库 anthropics/skills，仓库 ★ 192,542一键为幻灯片、文档、HTML等应用专业配色与字体主题
- web-artifacts-builder所在仓库 anthropics/skills，仓库 ★ 192,542用 React + Tailwind + shadcn/ui 构建带状态和路由的 claude.ai 单文件 HTML 交互式前端产物