EUVD-2026-93712

Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to spoof address bar via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-106246

Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to spoof address bar via a crafted HTML page. Chromium security severity: Medium...

EUVD-2026-93860

Incorrect reference resolution in Browser in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-106274

Incorrect reference resolution in Browser in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. Chromium security severity: Medium...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : Inclusion de fichier local LFI via une gestion incorrecte des URL dans le moniteur Real-Browser Résumé Une vulnérabilité de gestion incorrecte des URL permet à un attaquant d'accéder à des fichiers locaux sensibles sur le serveur en exploitant le protocole file:///...

chakra-exploit-framework

Chakra Exploitation Framework Ce dépôt contient le Browser Exploitation Framework que j'ai écrit pour préparer mon cours EXP-401. Le framework cible le moteur Chakra, qui faisait partie d'Edge jusqu'à son passage à v8 en 2019. La vulnérabilité de démonstration utilisée dans le framework est le...

SetCookieAnalysisInBrowsers

Set Cookie Analysis in Browsers License Released under AGPL see LICENSE for more information. Description For more information see the following blog post: https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ Usage The "victimsite"...

HackTools

Bienvenue sur HackTools ! Introduction — Aperçu — Installer — Construire — Soutien !NOTE Psst... Vous aimez HackTools ? 👀 Découvrez Penflow – notre nouveau compagnon de test de sécurité ! Essayez-le sur map.penflow.sh 🚀 !NOTE Chers utilisateurs, Nous sommes ravis d'annoncer une refonte majeure de...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

browser-xpi-malware-scanner

Analyseur XPI — Scanner de sécurité pour extensions Firefox Un outil en ligne de commande qui analyse les fichiers d'extension Firefox .xpi à la recherche de signes de malware, d'obfuscation, de charges utiles cachées, de stéganographie et d'autres techniques utilisées pour faire passer du code...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

br0w

br0w Hack The Br0w | Jouez avec votre navigateur et apprenez-en plus, amusez-vous à hacker !! Le Br0w est un simple site web pour apprendre la sécurité web en utilisant un navigateur comme outil, dont les gens oublient parfois les avantages supplémentaires. C’est un peu comme un Capture The Flag...

com.altamirano.fabricio.tvbrowser

Ce depot n’a pas de fichier README...

demiguise

Demiguise - outil de chiffrement HTA Publié en open source par NCC Group Plc - http://www.nccgroup.trust/ Développé par Richard Warren, richard point warren at nccgroup point trust http://www.github.com/nccgroup/demiguise Publié sous licence AGPL, voir LICENSE pour plus d'informations Qu'est-ce q...

CVE-2019-0567-MS-Edge

CVE-2019-0567-MS-Edge POC Доказательство концепции для MS Edge как упражнение для изучения эксплуатации браузера и миграций, представленных на машине Windows 10. Весь код был создан Коннором МакГарром и отредактирован для работы на сборке Windows 10 15063.483. shell2js.py Мой личный скрипт для...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js Module de découverte réseau rapide basé sur navigateur Ce projet n'est plus maintenu. Description netmap.js fournit des capacités de découverte d'hôtes et de scanner de ports basées sur le navigateur, permettant de cartographier le réseau des visiteurs d'un site web. Il est assez rapide...

Bad_Hoist-WriteUp

Version de Sleirsgoevy de BadHoist Analyse | CVE-2018-4386 !Note Informations générales sur la PS4 : La console PlayStation 4 est équipée d'un processeur AMD x86-64 personnalisé 8 cœurs, son système d'exploitation Orbis est basé sur FreeBSD v9.0 avec également des parties de NetBSD. Elle inclut...

CVE-2022-4262

CVE-2022-4262 익스플로잇 Chromium 공식 버그 리포트. @clem1님께 ITW 익스플로잇 발견에 대해 감사드립니다. @5aelo님께 버그에 대한 RCA에 대해 감사드립니다. @bjrjk님께 버그에 대한 매우 심층적인 RCA에 대해 감사드립니다. @alisaesage님께 버그에 대한 영상에 대해 감사드립니다...

cve-2026-40369-exploit

Здесь использована ссылка на https://voidsec.com/cve-2026-40369-browser-sandbox-escape/, подход существенно отличается от https://github.com/orinimron123/CVE-2026-40369-EXPLOIT, и у них не было опубликованного эксплойта, поэтому я это задокументировал...