CVE-2022-21970

CVE-2022-21970 Описание Уязвимость повышения привилегий в Microsoft Edge на базе Chromium. Эта уязвимость позволяет злоумышленнику выполнять код JavaScript на любом хосте без разрешения, а также похищать локальные системные файлы и манипулировать действиями на машине, что приводит к изменению...

chakra-exploit-framework

Chakra Exploitation Framework Ce dépôt contient le Browser Exploitation Framework que j'ai écrit pour préparer mon cours EXP-401. Le framework cible le moteur Chakra, qui faisait partie d'Edge jusqu'à son passage à v8 en 2019. La vulnérabilité de démonstration utilisée dans le framework est le...

cookie_crimes

루트 없이 Chrome 쿠키 추출 이 도구는 사용자의 Chrome 쿠키를 출력합니다. 비밀번호나 루트 권한 없이 사용할 수 있습니다. 좋아 좋아 좋아 좋아 좋아. 다른 사람의 컴퓨터에서 코드를 실행할 기회가 자주 없는 사람이라면 이 도구에 관심이 없을 수도 있습니다. 기능 모든 Chrome 쿠키를 아름다운 JSON 형식으로 출력 루트나 사용자 비밀번호 없이 작동 Windows, Linux, macOS에서 작동 실제로 Microsoft Edge 브라우저에서도 작동 모든 Chrome 프로필에서 쿠키 가져오기 읽음 처리하지 않음 맛...

CVE-2019-0567-MS-Edge

CVE-2019-0567-MS-Edge POC Доказательство концепции для MS Edge как упражнение для изучения эксплуатации браузера и миграций, представленных на машине Windows 10. Весь код был создан Коннором МакГарром и отредактирован для работы на сборке Windows 10 15063.483. shell2js.py Мой личный скрипт для...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 Удаленное выполнение кода CVE-2025-9478, Plugin ID: 258091 До Обнаружение: Microsoft Edge версия 139.0.3405.86 была устаревшей и уязвимой к критической ошибке удаленного выполнения кода RCE CVE-2025-9478. Риск: Злоумышленники могли использовать...

CVE-2026-94293

The aas-edge-client REST API is vulnerable to a missing authentication flaw for critical functions. An unauthenticated remote attacker can perform PATCH requests to modify Asset Administration Shell submodel data and use GET endpoints to read all exposed data. No specific exploit details or remed...

CVE-2026-94293 Missing authentication for critical function in the aas-edge-client REST API

An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints...

Microsoft Edge (Chromium) < 154.0.4258.37 Multiple Vulnerabilities

The version of Microsoft Edge installed on the remote Windows host is prior to 154.0.4258.37. It is, therefore, affected by multiple vulnerabilities as referenced in the September 25, 2026 advisory. - Type confusion in V8 in Google Chrome prior to 154.0.8037.57 allowed a remote attacker leveragin...

CVE-2018-6961

CVE-2018-6961 Эксплойт на Python3 VMware NSX SD-WAN Edge от VeloCloud версий до 3.1.0 содержит уязвимость внедрения команд в локальном компоненте веб-интерфейса. Этот компонент по умолчанию отключен и не должен включаться в недоверенных сетях. VeloCloud от VMware удалит эту службу из продукта в...

CVE-2018-8495-POC

CVE-2018-8495 POC Простой PoC для CVE-2018-8495 — удаленное выполнение кода в Microsoft Edge источник : https://leucosite.com/Microsoft-Edge-RCE/...

Astra Linux – Vulnerability in ffmpeg

There is a heap-based Buffer Overflow vulnerability in FFmpeg 4.2, located in the file libavfilter/vfedgedetect.c within the gaussianblur module. This vulnerability may lead to memory corruption and other potential issues...

vamp-forticheck

vamp-forticheck Мультивендорный сканер CVE для граничных устройств — VampSecure Labs Обзор vamp-forticheck — это асинхронный, недеструктивный сканер безопасности, который обнаруживает уязвимости CVE у семи крупных производителей сетевого оборудования. Он выполняет структурированный трёхфазный...

eclipse__hawkbit_CVE-2020-27219_0-3-0M6

Eclipse hawkBit™ - Сервер обновлений Eclipse hawkBit — это независимое от домена серверное решение для развертывания обновлений программного обеспечения на ограниченных периферийных устройствах, а также на более мощных контроллерах и шлюзах, подключенных к сетевой инфраструктуре на основе IP...

CVE-2025-29927_Next.js_Auth_Bypass

CVE-2025-29927 - PoC обхода аутентификации Next.js Это Proof of Concept PoC на Python для обнаружения критической уязвимости CVE-2025-29927 , затрагивающей приложения, разработанные на Next.js , особенно при использовании middleware для авторизации. 📌 Уязвимость позволяет полностью обойти...

CVE-2025-52694-POC

CVE-2025-52694: SQL-инъекция в Advantech SaaS Composer Этот репозиторий содержит инструменты Proof-of-Concept PoC для CVE-2025-52694 — критической неаутентифицированной SQL-инъекции, затрагивающей Advantech IoTSuite и IoT Edge Products. Обзор уязвимости Атрибут| Детали ---|--- CVE ID|...

chakra-2016-11

chakra.dll Утечка информации + Путаница типов для RCE Эксплойт для доказательства концепции ошибок Edge CVE-2016-7200 и CVE-2016-7201 Протестировано на Windows 10 Edge modern.ie stable. FillFromPrototypesTypeConfusion.html: WinExec notepad.exe FillFromPrototypesTypeConfusionNoSC.html: 0xcc INT 3...

Venom

Venom Venom — это библиотека на C++, которая предлагает альтернативный способ связи: вместо создания сокета, который можно отследить до процесса, она создает новый «скрытый» без отображаемого окна отсоединенный процесс Edge Edge был выбран, потому что это браузер, установленный на каждой Windows...

browser-pwn

Browser-Pwn 브라우저 세계는 4개의 주요 플레이어가 지배하고 있습니다: Chromium/Chrome Blink 엔진 Firefox Gecko 엔진 Safari WebKit 엔진 Edge Blink 엔진 구 EdgeHTML 엔진 다음 내용은 두 부분으로 나뉩니다: 아키텍처와 구현을 이해하고 소스에서 빌드하는 데 도움이 되는 정보 계산기 실행 기능을 찾는 데 도움이 되는 정보 목차 1. 엔진 개요 Chromium Firefox Safari Edge 2. 익스플로잇 개요 Chromium Firefox Safari Edge ...

bug-bounty-standards

Что представляет собой этот репозиторий? Этот репозиторий представляет собой список ситуаций, возникающих в программах bug bounty, и рекомендации по тому, как их следует урегулировать. Многие из этих ситуаций в настоящее время рассматриваются в индивидуальном порядке, что порождает множество...

OnTheEdge

OnTheEdge OnTheEdge — это небольшой исследовательский PoC для Windows, написанный на C, предназначенный для изучения данных, связанных с учётными данными, которые могут присутствовать в памяти процессов Microsoft Edge во время работы браузера. Проект предоставляет два варианта: Автономный...