Browser-pwn - Include CVE vulnerability analyze， ctf pwn and doc

项目说明

Browser-pwn

Include C analyze， ctf pwn and documents for Browser-pwn

awesome-browser-exploit

谷歌安全团队每季度更新的动态

漏洞分析

AST Injection, Prototype Pollution to RCE

P0 浏览器漏洞分析：

chrome的堆利用：

Jscript之殇：谈谈两年来的4个Jscript 0day

18年天府杯RCE：

C: Inappropriate implementation in V8 漏洞利用

firefox pwn 入门 - C 复现笔记

Chrome 浏览器 textbook UAF 漏洞的利用方法分析

IN YOUR ASSUMPTIONS: A GUIDE TO JIT COMPARISONS

Actions Speak Browser Than Words (Exploiting n-days for fun and profit) - Max

C: v8 新 0day

v8 issue2106 map deprecation相关漏洞

谷歌收集的2020年在野0day信息文档

v8 C漏洞commit：

Issue 1104608: Security: LdaNamedProperty is generated for typed_array["4294967295"], which causes wrong inline cache and OOB access

A tour of fuzzing in Chromium:

CTF chrome pwn

0CTF 2020 Chromium SBX

PlaidCTF 2020 mojo ：

ductf2020 pwn-or-web v8 challenge writeup

v8相关资料

相关环境下载

在线将c语言转成wasm码

**v8 api文档，网站：*

Ja说明文档

查找chrome v8漏洞

官方版本下载，利用git checkout 切换

攻击Ja引擎：

polyfill

v8的垃圾回收机制

turbofan 介绍：

Elements kinds in V8：

Elements kinds in V8

v8 中文分析文章（知乎专栏）

V8 脚本引擎 Slack Tracking 机制的介绍

Chromium 浏览器的本地数据加密机制分析

Chrome V8让你更懂Ja

v8中WebAssembly编译过程分析

对chrome中Site Isolation实现的分析

v8 c commit

Modern attacks on the Chrome browser : optimizations and deoptimizations

v8的gef插件，可以更好的支持指针压缩

An Introduction to Speculati in V8

沙箱逃逸

沙箱逃逸资料搜集：

如何绕过JSC最新缓解措施并逃逸Safari沙箱

chrome 沙箱逃逸

利用ridl 进行沙箱逃逸：

Escape Analysis in V8 with Tobias Tebbi

博客搜集

工具

Chromium IPC Sniffer - 有研究员开发了一个监控 Chromium 浏览器命名管道通信消息的工具

在线浮点数转换：

Fuzzing

Reproducing libFuzzer and AFL crashes：

JSC 相关资料

基础知识及环境搭建：

Thinking outside the JIT Compiler: Understanding and bypassing StructureID Randomization with generic and old-school methods：

All About Ja’s Many Compilers

WEBKIT JA的特殊调试技巧：

Ja engine fundamentals: Shapes and Inline Caches

WebKit Exploitation

Attacking Client-Side JIT Compilers (v2) Samuel Groß (@5aelo)

Just-in-time Compiler in Ja - browser 0x03

webkit中引入了更强的JIT-Caging机制：

Ja Internals Part I: Tracing Ja Source to Bytecode

WebKit浏览器中的存在多个安全漏洞：

Speculation in Ja

A few JSC tales

火狐浏览器漏洞研究

Firefox Research：

利用 Firefox 浏览器 WebAssembly 的漏洞实现 content process 的代码执行

maxpl0it关于IE以及Firefox n day的利用过程分析：

firfox漏洞研究文章系列第二篇

Edge 漏洞研究

Edge 浏览器 Site Isolation 保护机制分析

项目信息

开发语言：C++

Star 数：189

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Include CVE vulnerability analyze， ctf pwn and documents for Browser-pwn展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。