CVE-2019-0567-MS-Edge

CVE-2019-0567-MS-Edge POC Доказательство концепции для MS Edge как упражнение для изучения эксплуатации браузера и миграций, представленных на машине Windows 10. Весь код был создан Коннором МакГарром и отредактирован для работы на сборке Windows 10 15063.483. shell2js.py Мой личный скрипт для...

SetCookieAnalysisInBrowsers

Set-Cookie-Analyse in Browsern Lizenz Veröffentlicht unter AGPL siehe LICENSE für weitere Informationen. Beschreibung Weitere Informationen finden Sie im folgenden Blogbeitrag: https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/...

CVE-2016-3861

CVE-2016-3861 Eine erweiterte Version des libutils-Exploits von Mark Brand, aus dem Blogbeitrag von Google Project Zero: https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html Hauptunterschiede: alle MP4-Dateien, die für den Exploit verwendet werden, werden...

iOS-remote

iOS-remote iOS-remote verbindet iOS-Geräte per USB und ermöglicht die Anzeige und Steuerung im Webbrowser. Ein Jailbreak ist nicht erforderlich. Da die Anzeige im Webbrowser erfolgt, unterstützt iOS-remote Linux, macOS und Windows. iOS-Versionsunterstützung Der Support dieses Projekts hängt von d...

CVE-2018-5146

CVE-2018-5146 的 exploit 和 PoC poc.ogg ：file PoC creato da noi cve-test2.html ：file exploit crctest.exe：calcola il crc32 dei file ogg...

henkaku

Compilazione Solo Linux è supportato. Avrai bisogno di: Python 3 Vita SDK Uglify JS pacchetto node-uglify di Ubuntu 16.04 versione testata 2.4.15 Altri strumenti standard che dovresti già avere installato, come openssl, dd, cat, touch Tutti gli strumenti dovrebbero essere nel tuo PATH. Esegui...

EvilNeko

EvilNeko EvilNeko ist ein Projekt zur Automatisierung der Orchestrierung von Containern und zur Operationalisierung von Browser-in-the-Browser-Angriffen BITB für Red Teams. Inspiriert durch die Forschung von Mr. d0x hier und basierend auf den Ideen des EvilNoVNC-Projekts. Das Ziel des Projekts is...

ARC-Browser-Address-Bar-Spoofing-PoC

Spoofing della barra degli indirizzi del browser ARC - iOS/iPadOS CVE-2024-25733 PoC dello spoofing della barra degli indirizzi del browser ARC - iOS/iPadOS Exploit PoC Prova di concetto root@kitploit: function spoof setTimeout = window.stop; let randomPort; do randomPort = Math.floorMath.random...

pisiguard

PISIGuard Proteggi le tue informazioni personali e sensibili quando chatti con l'IA PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard PISIGuard demo. I dati sensibili vengono rilevati, mascherati e ripristinati direttamente nel browser Ho creato PISIGuard perché sono rimasto...

CVE-2024-40422

CVE-2024-40422 Python-Implementierung/PoC für CVE-2024-40422. Nutzt eine kritische Directory-Traversal-Schwachstelle im /api/get-browser-snapshot-Endpunkt von Devika v1 aus, um beliebige Systemdateien zu lesen...

CVE-2025-32407

CVE-2025-32407 Dimostrazione di concetto per CVE-2025-32407: una configurazione errata nella validazione dei certificati TLS dell'app Samsung Galaxy Watch "Samsung Internet for Galaxy Watch" versione 5.0.9. Descrizione L'app Galaxy Watch "Samsung Internet for Galaxy Watch" versione 5.0.9,...

CookieViz

CookieViz Francese CookieViz è uno strumento di visualizzazione che permette di misurare l'impatto dei cookie durante la vostra stessa navigazione. CookieViz analizza le interazioni tra un browser e siti e server remoti. Potrete sapere a quali altri attori il sito che visitate invia informazioni...

vscode-frida

Frida Workbench für VSCode Repository | Probleme | Installieren Dies ist ein von der Community beigetragenes Projekt und steht in keiner Verbindung zum offiziellen Frida-Team. Es wird von @CodeColorist als Open-Source-Erweiterung für Visual Studio Code entwickelt und gepflegt, um die...

peeko

peeko Versione: v1.1 peeko è uno strumento C2 Command and Control basato sul browser e alimentato da XSS che sfrutta il browser della vittima come proxy invisibile all'interno delle reti interne. Tramite un payload XSS iniettato, peeko stabilisce una connessione WebSocket a un server centrale,...

C2-and-Post-Exploitation-Framework

Capstone Docker Lab Übersicht und Zweck Das Opfer besucht eine gehostete Webseite. Der Exploit wird durch Shellcode ausgelöst, der in utils.js eingebettet ist läuft clientseitig im Browser des Opfers über CVE-2021-21220. Der Shellcode läuft auf dem Rechner des Opfers, ruft den HTTPS-Delivery-Serv...

CVE-2024-37742

ANLEITUNG ZUR REPRODUKTION VON CVE-2024-37742:Clipboard Exploit in SEB ≤ 3.5.0 Windows...

browser_ctf

...

CVE-2017-17692

CVE-2017-17692 Titolo Exploit: SOP Bypass Data: 06 settembre 2017 Link Software: https://play.google.com/store/apps/details?id=com.sec.android.app.sbrowser&hl=en Autore Exploit: Dhiraj Mishra Contatto: http://twitter.com/mishradhiraj Sito Web: http://datarift.blogspot.in/ Categoria: Browser Video...

piraterf

🏴‍☠️ PIrateRF - Plataforma de Transmissão de Rádio Definida por Software PIrateRF transforma o seu Raspberry Pi Zero W num gerador de sinais RF portátil que cria o seu próprio hotspot WiFi. Controle tudo, desde transmissões FM até modos digitais através do seu navegador - hackeie as ondas de rádio...

agartha

Agartha Payload-Injektion LFI, RCE, SQLi, mit optionalem BCheck, Authentifizierungsprobleme Zugriffsmatrix, HTTP 403, Als JavaScript kopieren und Bambdas Agartha ist spezialisiert auf fortschrittliche Payload-Generierung und Bewertung der Zugriffskontrolle. Es identifiziert geschickt Schwachstell...