Oneday Exploit

## https://sploitus.com/exploit?id=B17A066A-60A4-5CF4-A2DB-EB2D2DDD6A58
```
① JIT 버그 트리거 (CVE-2024-29943)
   → 배열 경계 검사가 잘못 제거됨
   → 힙 메모리 OOB read/write 획득

② 메모리 제어권으로 addrof/fakeobj 프리미티브 구축
   → 임의 주소 읽기/쓰기 가능 (샌드박스 안에서)

③ 특권 객체 취약점 트리거 (CVE-2024-29944)
   → 권한 있는(chrome-privileged) 객체에 이벤트 핸들러 주입
   → 공격자 JS 코드가 샌드박스 밖 특권 컨텍스트에서 실행

④ 결과: 샌드박스 탈출 + 임의 코드 실행 (RCE)


Inconsistency.js
      │
      │ 취약한 상황을 단순화
      ▼
PoC.js
      │
      │ 실제 OOB 발생
      ▼
JitSpew patch
      │
      │ JIT 내부 판단을 관찰
      ▼
"왜 OOB가 가능했는지" 분석
      │
      ▼
Exploit.js
      │
      │ OOB를 이용한 exploit 단계
      ▼
최종 primitive

```