49980 matches found
chromium-browser: angle: Heap buffer overflow in ANGLE
A heap buffer overflow flaw was found in the ANGLE component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=489494022...
chromium-browser: angle: Heap buffer overflow in ANGLE
A heap buffer overflow flaw was found in the ANGLE component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=500540748...
chromium-browser: angle: Insufficient validation of untrusted input in ANGLE
An insufficient validation of untrusted input flaw was found in the ANGLE component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=495373657...
chromium-browser: angle: Heap buffer overflow in ANGLE
A heap buffer overflow flaw was found in the ANGLE component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=490170083...
chromium-browser: skia: chromium-browser: skia: Insufficient validation of untrusted input in Skia
An insufficient validation of untrusted input flaw was found in the Skia component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=496526419...
chromium-browser: angle: Uninitialized Use in ANGLE
An uninitialized use flaw was found in the ANGLE component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=504820809...
chromium-browser: skia: chromium-browser: skia: Use after free in Skia
An use after free flaw was found in the Skia component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=500393328...
chromium-browser: skia: chromium-browser: skia: Inappropriate implementation in Skia
An inappropriate implementation flaw was found in the Skia component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=513948178...
chromium-browser: angle: Use after free in ANGLE
An use after free flaw was found in the ANGLE component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=497724490...
slipstream
NAT Slipstreaming NAT 滑流攻击 允许攻击者远程访问受害者 NAT 后方 任意系统 上的任何 TCP/UDP 服务，只需受害者访问一个网站即可绕过受害者的 NAT/防火墙（远程任意防火墙端口控制）。 v1 开发者 ：@SamyKamkar // https://samy.pl v2 开发者 ：Samy Kamkar && Ben Seri && Gregory Vishnipolsky of Armis。 阅读Ben 和 Gregory 关于 v2 的优秀技术文章，其中深入介绍了他们对 v2 的更新以及大量额外细节。 v1 发布日期 ：2020年10月31日 👻 v2...
meowEye
🐾 MeowEye MeowEye 是一款针对多种 Web 漏洞的实时扫描工具。它使用真实浏览器观察流量，并通过注入式测试来检测反射型参数、本地文件包含 LFI 和服务器端模板注入 SSTI 漏洞（目前支持）。在待办列表中，将加入更多漏洞类型。 🐾 为什么是 MeowEye？ 我有一只猫叫 Koko ——她美得不可方物，但说实话……她整天除了喵喵叫、嘶嘶叫、吃饭、睡觉，以及……嗯……💩，什么也不做。 但她的眼睛 ？能捕捉到一切。 她的耳朵 ？比军用雷达还灵敏。 她的柔韧性 ？让我感觉自己像 80 岁老人。 所以我打造了 MeowEye ，希望它能有 Koko 的 1%...
CVE-2026-95339
A flaw was found in chromium-browser. A use-after-free vulnerability in the ServiceWorker component allows a remote attacker to execute arbitrary code outside the application's security sandbox. By convincing a victim to load a specially crafted HTML page, the attacker can exploit improper memory...
CVE-2026-95331
A flaw was found in chromium-browser. An out-of-bounds write vulnerability in the Almost Native Graphics Layer Engine ANGLE component may allow a remote attacker to execute arbitrary code outside the browser sandbox. By convincing a user to visit a specially crafted web page, an attacker can...
CVE-2026-95313
A flaw was found in chromium-browser. This flaw allows a remote attacker to execute arbitrary code outside the browser sandbox due to a use-after-free vulnerability in the Fullscreen component, where previously released memory is improperly accessed. By enticing a user to open a specially crafted...
403Kangaroo
403Kangaroo （！！此工具仍在开发中，如有任何问题，请随时通过LinkedIn或其他方式联系我） 通过特定请求头及其值（headers.txt、values.txt）实现403/401状态码绕过工具。当你首次加载该扩展时，它会打开一个headers.txt文件，并将代码中给定的请求头写入该txt文件；对于请求头值，则通过values.txt文件执行相同操作。因此，如果你想添加其他值或请求头，可以直接在txt文件中添加，之后扩展会将那些值和请求头一并包含在请求中。 使用方法； 首先，你需要从Burp Suite的Proxy（代理）标签页将请求发送到该扩展。然后，你需要通过Burp...
XSSFuzzer
XSS Fuzzer XSS Fuzzer 是一个用纯 HTML/JavaScript/CSS 编写的简单应用程序，它基于用户定义的向量生成 XSS 载荷，这些向量使用多个占位符，这些占位符会被模糊测试列表替换。 它提供了将载荷生成为纯文本或在 iframe 内执行的可能性。在 iframe 内，可以从浏览器向任意 URL 发送 GET 或 POST 请求，并使用生成的载荷。 为什么？ XSS Fuzzer 是一个通用工具，可用于多种目的，包括： 为任何浏览器寻找新的 XSS 向量 测试 GET 和 POST 参数上的 XSS 载荷 绕过浏览器中的 XSS 审查器 绕过 Web 应用防火...
BFuzz
BFuzz BFuzz 目前处于测试阶段。 BFuzz 是一个基于输入的模糊测试工具，它接受 .html 作为输入，打开你的浏览器新实例，并传递由 domato 生成的多个测试用例（这些测试用例位于 BFuzz 的 recurve 文件夹中）。此外，BFuzz 是一个自动化工具，重复执行相同的任务，不会对任何测试用例进行变形。 运行 BFuzz warmachine@ftw:/BFuzz$ ./generate.sh warmachine@ftw:/BFuzz$ python BFuzz.py 输入浏览器类型： 1: Chrome 2: Firefox 运行 python BFuzz.p...
Adamantium-Thief
🔓 Adamantium-Thief 从基于 Chromium 的浏览器获取：密码、信用卡、历史记录、Cookie、书签、自动填充。 支持 Chrome 80 以上版本！ 需要 Firefox 密码解密器？ 🌿 示例： 🔑 从浏览器获取密码： Stealer.exe PASSWORDS 💳 从浏览器获取信用卡： Stealer.exe CREDITCARDS 🕘 从浏览器获取历史记录： Stealer.exe HISTORY 📑 从浏览器获取书签： Stealer.exe BOOKMARKS 🍪 从浏览器获取 Cookie： Stealer.exe COOKIES 🌐 浏览器列表：...
