Quickcheck-CVE-2025-55182-React-and-CVE-2025-66478-Next.js

GitHub CVE Scanner 🔍 GitHub リポジトリをスキャンして、React および Next.js の RSC に関する深刻な脆弱性を素早く検出します 概要 ブラウザ上で動作するスキャナーで、すべての GitHub リポジトリをチェックし、React Server Components の既知のセキュリティ脆弱性を検出します： CVE| パッケージ| 深刻度| 説明 ---|---|---|--- CVE-2025-55182| react, react-dom, react-server-dom-webpack| 重大| React RSC "Flight" プロトコ...

jitsploitation

jitsploitation 古いJITバグであるCVE-2020-9802のiOSブラウザエクスプロイト。 これは、Project Zeroによって元々文書化された、macOSおよびiOS向けWebKitエンジンにおける人気のJITコンパイラバグのエクスプロイトです。私はブラウザエクスプロイトの学習演習として、このバグのエクスプロイトを再実装しました。 動画解説: 1クリックであなたのiPhoneをハックする方法 クレジット ProjectZero blog JakeBlair420の実装...

MiracleLinux 8 : webkit2gtk3-2.54.0-1.el8_10.ML.1 (AXSA:2026-1970:09)

The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1970:09 advisory. chromium-browser: skia: chromium-browser: skia: Inappropriate implementation in Skia CVE-2023-4860 chromium-browser: angle: Out of bounds memory...

Browser-Pwning-

Browser-Pwning Chrome pwning & v8 pwning を始めるための、適切で構造化されたドキュメント ドキュメントの構成 このドキュメントの整理方法 1. モチベーション 2. 実際の学習資料 モチベーション ブラウザは、今日最も使われているテクノロジーの一つです。どの既製コンピュータでも、プラグアンドプレイするだけでブラウザがインストールされているのを確認できます。そのため、攻撃者と脅威モデルの視点から見ると、攻撃者が悪意あるページを通じてブラウザを侵害できることは非常に価値があります。上記の理由から、私は Google の JavaScript エンジン、...

CVE-2026-103627

An information leak flaw was found in the SVG component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/553147154...

CVE-2026-103629

An integer overflow flaw was found in the Skia component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/562038679...

CVE-2026-103631

A buffer overflow flaw was found in the WebRTC component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/567088927...

CVE-2026-103622

An use after free flaw was found in the SVG component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/565742179...

CVE-2026-103621

An integer overflow flaw was found in the Compositing component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/556268833...

CVE-2026-102576

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

CVE-2016-3861

CVE-2016-3861 Mark Brand氏のlibutilsエクスプロイトの拡張版です。Google Project Zeroのブログ記事からのものです: https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html 主な違い: エクスプロイトに使用するmp4ファイルはすべてブラウザ内で動的に生成されます 5〜6のバージョン領域の一部のAOSPビルドでは追加のヒープグルーミングが必要になるため、'extragroom'オプションが付属しています これは実際に動作します...

EUVD-2026-92519

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

CVE-2024-40422

CVE-2024-40422 CVE-2024-40422 の Python 実装/PoC。Devika v1 の /api/get-browser-snapshot エンドポイントにおける重大なディレクトリトラバーサル脆弱性を悪用し、任意のシステムファイルを読み取ります。...

browser-crash-tool

ブラウザクラッシュツール - Kali 概要 このツールは、Metasploitのwebkitbackdropfilterblur補助モジュールを使用して、iOS WebKitの脆弱性（CVE-2020-27950）を悪用します。しかし、いくつかのテストの後、すべてのブラウザで動作するようです。細工されたWebページを読み込むことで、対象のブラウザをクラッシュさせます。また、ngrokを使用して悪意のあるページへの公開アクセス可能なリンクを作成し、ターゲットに簡単に送信できるようにします。 免責事項:...

webauthn_tpm_portable

WebAuthn TPM ポータブル認証情報 ⚠️ 初期の概念実証です。 このプロジェクトは十分にテストまたは監査されていません。実験以外の目的では使用しないでください。 TPM 2.0 を使用して複数のデバイスで動作する、移植可能なハードウェアバックアップ付き WebAuthn/パスキー認証情報。 従来の TPM 認証情報は、それを作成したデバイスに固定されています。このプロジェクトでは、マスターシードから派生した決定論的な親キーを各デバイスの TPM にインポートすることで、それらを移植可能にします。これにより、ある TPM...

CVE-2021-30809-OOM

CVE-2021-30809 — Apple WebKit Use-After-Free 脆弱性 クラッシュ PoC https://github.com/user-attachments/assets/e81f8a01-d48d-44cc-a38f-ce59b01222d5 概要 このリポジトリは、CVE-2021-30809（WebKit の use-after-free UAF 脆弱性）に対する最小限のクラッシュ誘発用ハーネスを含んでいます。PoC は、細工された Web...

CVE-2024-37742

CVE-2024-37742: SEB ≤ 3.5.0 Windows におけるクリップボードエクスプロイト このリポジトリには、Windows上のSafe Exam Browser SEB ≤ 3.5.0 の脆弱性 CVE-2024-37742 を悪用するための概念実証 PoC が含まれています。この脆弱性により、攻撃者はSEBキオスクモードと基盤システム間でクリップボードデータを共有でき、試験の整合性を損なうことができます。この欠陥を悪用することで、攻撃者は試験の制御をバイパスし、試験中に不当なアドバンテージを得ることができます。 免責事項...

POC-CVE-2024-6778

CVE-2024-6778 このリポジトリには、Chromium ウェブブラウザの脆弱性である CVE-2024-6778 の概念実証 PoC エクスプロイトが含まれています。この脆弱性により、ブラウザ拡張機能を介したサンドボックス脱出が可能になります。これらのエクスプロイトを実行するには、126.0.6478.54 より古いバージョンの Chromium が必要です。 Write-up: https://ading.dev/blog/posts/chromesandboxescape.html Bug report:...

CVE-2023-0264

CVE-2023-0264 の PoC Keycloak の認可コードフロー中にセッションハイジャックを可能にする脆弱性 参照: https://github.com/advisories/GHSA-9g98-5mj6-f9mv 前提条件 Docker curl jq python3 または HTTP で静的ファイルを提供する別のツール 再現手順 1. Keycloak コンテナを ./run-keycloak-container.sh で起動する 2. ./create-users.sh で alice と mallory の2人のユーザーを作成する 3...

wraith

WRAITH — ブラウザフックフレームワーク レッドチーム、セキュリティ研究者、教育者向けの、モダンでスタンドアロンなブラウザフックフレームワーク — BeEF や、私たちが日常的に使っている blind-XSS コールバックツールのクリーンルーム後継です。 認可されたセキュリティテスト、研究、教育のみを目的としています。 WRAITH は、フィッシング / man-in-the-browser / blind-XSS のトレードクラフトを実演・テストするための攻撃的セキュリティツールです。明示的な認可...