browser-exploitation

仓库创建 2026年5月19日最近提交 24 天前SkillHot 收录 21 天前

▸ 精选理由

系统化描述从引擎漏洞到渲染器/浏览器/OS 漏洞链的实战思路。

▸ 风险提示

含具体漏洞利用和逃逸流程，极易被用于未授权入侵与攻击。

这个 Skill 做什么

把单个客户端漏洞发展为主机入侵的浏览器利用方法合集。

把单个浏览器或 JS 引擎漏洞一步步扩展成整机入侵的实操思路，适合在做客户端 exploit 链（从 JS 到本地沙箱逃逸）时参考。会讲 V8/JSC 的 JIT 型混淆、堆沙箱逃逸、renderer→browser 的沙箱突破（如 Mojo、GPU/ANGLE）以及 Electron/webview 的 IPC 滥用。特点是把各阶段（renderer R/W→原生 R/W→沙箱逃逸）串成可落地的攻击链。

▸ 展开 SKILL.md 英文原文

Use when building a client-side browser exploit — V8/JSC JIT type confusion to renderer R/W, V8 heap-sandbox escape, renderer-to-browser sandbox escape (Mojo IPC, GPU/Dawn/ANGLE), Electron/webview IPC abuse, 1-click RCE chains

垂直行业浏览器漏洞沙箱逃逸RCE通用

326

Stars

Forks

仓库内 Skill

+15

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/browser-exploitation/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/browser-exploitation/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Browser & Client-Side Exploitation

Turn a single client-side bug into full host compromise. The modern browser is a chain target: a JS-engine bug yields an in-renderer arbitrary read/write, the V8 heap sandbox must be escaped to get a native R/W, then a second logic/memory bug in a privileged process (browser broker, GPU) escapes the OS sandbox. Electron and embedded webviews collapse several of these steps. Every cluster pairs the offensive primitive with renderer-crash/IPC telemetry, Sigma/EDR detection, and cleanup OPSEC.

## When to Activate

- A V8/JavaScriptCore bug (type confusion, OOB, UAF, JIT mis-speculation) must become `addrof`/`fakeobj` and an in-renderer arbitrary R/W.
- An

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有