## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AKLNJAKLN-CVE-2025-6554
# CVE-2025-6554
ΠΡΠΎΡ ΡΠ΅ΠΏΠΎΠ·ΠΈΡΠΎΡΠΈΠΉ ΡΠΎΠ΄Π΅ΡΠΆΠΈΡ
* ΠΡΠΎΡ ΡΠ΅ΠΏΠΎΠ·ΠΈΡΠΎΡΠΈΠΉ ΠΏΠΎΡΡΡΠΎΠΈΠ» ΠΈ Π΄ΠΎΠΊΠ°Π·Π°Π» ΠΏΡΠΈΠΌΠΈΡΠΈΠ²Ρ `addressof` ΠΈ `fakeobj`, Π° ΡΠ°ΠΊΠΆΠ΅ ΠΏΡΠΈΠΌΠΈΡΠΈΠ²Ρ ΠΏΡΠΎΠΈΠ·Π²ΠΎΠ»ΡΠ½ΠΎΠ³ΠΎ ΡΡΠ΅Π½ΠΈΡ/Π·Π°ΠΏΠΈΡΠΈ Π°Π΄ΡΠ΅ΡΠΎΠ² Π² sandbox V8.
## ΠΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ Π΄Π»Ρ Π²ΠΎΡΠΏΡΠΎΠΈΠ·Π²Π΅Π΄Π΅Π½ΠΈΡ
* Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09
* Command Line: out\x64.release\d8 --allow-natives-syntax
## ΠΠ»Π°Π³ΠΎΠ΄Π°ΡΠ½ΠΎΡΡΠΈ
* ΠΡΠ΄Π΅Π»ΡΠ½ΠΎΠ΅ ΡΠΏΠ°ΡΠΈΠ±ΠΎ @DarkNavyOrg Π·Π° ΠΎΠ±Π½Π°ΡΡΠΆΠ΅Π½ΠΈΠ΅ PoC.
* ΠΡΠ΄Π΅Π»ΡΠ½ΠΎΠ΅ ΡΠΏΠ°ΡΠΈΠ±ΠΎ qianxin Π·Π° ΠΏΠΎΠ΄ΡΠΎΠ±Π½ΡΠΉ Π°Π½Π°Π»ΠΈΠ· ΡΡΠΎΠΉ ΠΎΡΠΈΠ±ΠΊΠΈ.
* ΠΡΠ΄Π΅Π»ΡΠ½ΠΎΠ΅ ΡΠΏΠ°ΡΠΈΠ±ΠΎ mistymntncop Π·Π° Π½Π°ΠΉΠ΄Π΅Π½Π½ΡΠΉ ΠΌΠ΅ΡΠΎΠ΄ ΡΠΊΡΠΏΠ»ΡΠ°ΡΠ°ΡΠΈΠΈ.
* ΠΡΠ΄Π΅Π»ΡΠ½ΠΎΠ΅ ΡΠΏΠ°ΡΠΈΠ±ΠΎ @bjrjk Π·Π° ΠΏΠΎΠΌΠΎΡΡ.
## Π‘ΡΡΠ»ΠΊΠΈ
1. https://zhuanlan.zhihu.com/p/1933101353829381194
2.