CVE-2019-6447

CVE-2019-6447 Die obige Untersuchung der Sicherheitsschwachstelle des ES-Dateibrowsers ermöglicht es uns, das Problem in seiner Gesamtheit zu sehen...

CVE-2019-0567-MS-Edge

CVE-2019-0567-MS-Edge POC Um Proof of Concept para o MS Edge como um exercício para aprender exploração de navegador e migrações que são apresentadas na máquina Windows 10. Todo o código foi criado por Connor McGarr e editado para funcionar no Windows 10 build 15063.483. shell2js.py Meu script...

SetCookieAnalysisInBrowsers

Set-Cookie-Analyse in Browsern Lizenz Veröffentlicht unter AGPL siehe LICENSE für weitere Informationen. Beschreibung Weitere Informationen finden Sie im folgenden Blogbeitrag: https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/...

CVE-2016-3861

CVE-2016-3861 Eine erweiterte Version des libutils-Exploits von Mark Brand, aus dem Blogbeitrag von Google Project Zero: https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html Hauptunterschiede: alle MP4-Dateien, die für den Exploit verwendet werden, werden...

iOS-remote

iOS-remote iOS-remote verbindet iOS-Geräte per USB und ermöglicht die Anzeige und Steuerung im Webbrowser. Ein Jailbreak ist nicht erforderlich. Da die Anzeige im Webbrowser erfolgt, unterstützt iOS-remote Linux, macOS und Windows. iOS-Versionsunterstützung Der Support dieses Projekts hängt von d...

CVE-2018-5146

CVE-2018-5146 的 exploit 和 PoC poc.ogg ：file PoC creato da noi cve-test2.html ：file exploit crctest.exe：calcola il crc32 dei file ogg...

henkaku

Compilazione Solo Linux è supportato. Avrai bisogno di: Python 3 Vita SDK Uglify JS pacchetto node-uglify di Ubuntu 16.04 versione testata 2.4.15 Altri strumenti standard che dovresti già avere installato, come openssl, dd, cat, touch Tutti gli strumenti dovrebbero essere nel tuo PATH. Esegui...

EvilNeko

EvilNeko EvilNeko ist ein Projekt zur Automatisierung der Orchestrierung von Containern und zur Operationalisierung von Browser-in-the-Browser-Angriffen BITB für Red Teams. Inspiriert durch die Forschung von Mr. d0x hier und basierend auf den Ideen des EvilNoVNC-Projekts. Das Ziel des Projekts is...

ARC-Browser-Address-Bar-Spoofing-PoC

Spoofing della barra degli indirizzi del browser ARC - iOS/iPadOS CVE-2024-25733 PoC dello spoofing della barra degli indirizzi del browser ARC - iOS/iPadOS Exploit PoC Prova di concetto root@kitploit: function spoof setTimeout = window.stop; let randomPort; do randomPort = Math.floorMath.random...

pisiguard

PISIGuard Proteggi le tue informazioni personali e sensibili quando chatti con l'IA PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard PISIGuard demo. I dati sensibili vengono rilevati, mascherati e ripristinati direttamente nel browser Ho creato PISIGuard perché sono rimasto...

CVE-2024-40422

CVE-2024-40422 Python-Implementierung/PoC für CVE-2024-40422. Nutzt eine kritische Directory-Traversal-Schwachstelle im /api/get-browser-snapshot-Endpunkt von Devika v1 aus, um beliebige Systemdateien zu lesen...

CVE-2025-32407

CVE-2025-32407 Dimostrazione di concetto per CVE-2025-32407: una configurazione errata nella validazione dei certificati TLS dell'app Samsung Galaxy Watch "Samsung Internet for Galaxy Watch" versione 5.0.9. Descrizione L'app Galaxy Watch "Samsung Internet for Galaxy Watch" versione 5.0.9,...

CookieViz

CookieViz Francese CookieViz è uno strumento di visualizzazione che permette di misurare l'impatto dei cookie durante la vostra stessa navigazione. CookieViz analizza le interazioni tra un browser e siti e server remoti. Potrete sapere a quali altri attori il sito che visitate invia informazioni...

vscode-frida

Frida Workbench für VSCode Repository | Probleme | Installieren Dies ist ein von der Community beigetragenes Projekt und steht in keiner Verbindung zum offiziellen Frida-Team. Es wird von @CodeColorist als Open-Source-Erweiterung für Visual Studio Code entwickelt und gepflegt, um die...

peeko

peeko Versione: v1.1 peeko è uno strumento C2 Command and Control basato sul browser e alimentato da XSS che sfrutta il browser della vittima come proxy invisibile all'interno delle reti interne. Tramite un payload XSS iniettato, peeko stabilisce una connessione WebSocket a un server centrale,...

C2-and-Post-Exploitation-Framework

Capstone Docker Lab Übersicht und Zweck Das Opfer besucht eine gehostete Webseite. Der Exploit wird durch Shellcode ausgelöst, der in utils.js eingebettet ist läuft clientseitig im Browser des Opfers über CVE-2021-21220. Der Shellcode läuft auf dem Rechner des Opfers, ruft den HTTPS-Delivery-Serv...

CVE-2024-37742

ANLEITUNG ZUR REPRODUKTION VON CVE-2024-37742:Clipboard Exploit in SEB ≤ 3.5.0 Windows...

browser_ctf

...

CVE-2017-17692

CVE-2017-17692 Titolo Exploit: SOP Bypass Data: 06 settembre 2017 Link Software: https://play.google.com/store/apps/details?id=com.sec.android.app.sbrowser&hl=en Autore Exploit: Dhiraj Mishra Contatto: http://twitter.com/mishradhiraj Sito Web: http://datarift.blogspot.in/ Categoria: Browser Video...

CVE-2021-30809-OOM

CVE-2021-30809 — Apple WebKit Use-After-Free-Schwachstelle Crash-PoC https://github.com/user-attachments/assets/e81f8a01-d48d-44cc-a38f-ce59b01222d5 Überblick Dieses Repository enthält eine minimale, absturzauslösende Testumgebung Harness für CVE-2021-30809, eine Use-After-Free-Schwachstelle UAF ...