CVE-2021-21123-PoC-Google-Chrome

📝 Description Google Chrome - API File System Access - vulnérabilités signalées par Maciej Pulikowski Récompense totale du programme Bug Bounty : $5.000 Ceci est une preuve de concept pour : Google SecuritySeverity CVE HAUTE CVE-2021-21123 MOYENNE CVE-2021-21129 MOYENNE CVE-2021-21130 MOYENNE...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

CVE-2021-26700

CVE-2021-26700 Примечание: данное руководство действительно только для участников лаборатории DSNS. Введение Это уязвимость удаленного выполнения кода RCE, которая находилась в расширении Visual Studio Code VS Code под названием npm, разработанном Microsoft и предназначенном для поддержки...

rex

root@kitploit: | | \ / / | | | | | | | | \ / | | \ / / / \ ' / | |/ | ' / | | | || / | | \ \ | | | | \ \ || \//\ |//\\|| ||/|/|| ||| إضافات نواة ريكس Rex Kernel Extensions جدول المحتويات ما هو ريكس برنامج مثال البناء والتشغيل المستندات لماذا ريكس الترخيص ما هو ريكس ريكس Rex هو إطار عمل...

DotGit

DotGit إضافة للتحقق مما إذا كان مجلد .git مكشوفًا في المواقع التي تزورها الميزات التحقق من وجود مجلد .git/.svn/.hg في كل موقع تزوره التحقق من وجود ملف .env في كل موقع تزوره التحقق من وجود ملف .DSStore في كل موقع تزوره التحقق مما إذا كان الموقع مفتوح المصدر GitHub/GitLab التحقق مما إذا كان الموقع...

RSC_Detector

كاشف بصمة RSC إضافة لمتصفح Chrome للكشف عن بصمات مكونات خادم React RSC ونمط App Router في Next.js على صفحات الويب. ⚠️ تنبيه مهم هذه الإضافة مصممة لأغراض التعليم والبحث الأمني فقط. تتضمن وظائف قد تُستخدم لاختبار الثغرات الأمنية. استخدم هذه الإضافة فقط على الأنظمة التي تملكها أو لديك إذن صريح...

idacode

IDACode IDACode आपके IDA वातावरण में Visual Studio Code को छोड़े बिना Python स्क्रिप्ट को निष्पादित और डीबग करना आसान बनाता है। VS Code एक्सटेंशन मार्केटप्लेस पर पाया जा सकता है। IDACode अभी भी बहुत प्रारंभिक अवस्था में है और बग्स की उम्मीद की जानी चाहिए। कृपया यदि आपको कोई समस्या आती है तो एक नय...

on-device-browser-agent

المتصفح المحلي - أتمتة الويب بالذكاء الاصطناعي على الجهاز سيتم إطلاق دعم runanywhere-web-sdk قريبًا في مستودعنا الرئيسي: يرجى التحقق منه: https://github.com/RunanywhereAI/runanywhere-sdks إضافة كروم تستخدم WebLLM لتشغيل أتمتة الويب بالذكاء الاصطناعي بالكامل على الجهاز. لا واجهات برمجة تطبيقات...

goca

Goca is a FOCA fork written in Go, which is a tool used mainly to find metadata and hidden information in the documents its scans. These documents may be on web pages, and can be downloaded and analyzed with Goca. It is capable of analyzing a wide variety of documents, with the most common being...

CVE-2021-26700

RCE dans l'extension NPM pour VSCode Corrigé le 10 février 2021 dans https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 Résumé La vulnérabilité d'exécution de code à distance dans...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

TProxer

TProxer إضافة لـ Burp Suite مصممة لأتمتة عملية اكتشاف ثغرات SSRF القائمة على مسار البروكسي العكسي...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – أذونات غير آمنة تؤدي إلى تنفيذ تعليمات برمجية عن بُعد مُوثق صفحة البائع: http://extplorer.net/ رابط البرنامج: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip الإصدار: 2.1.15 التثبيت root@kitploit: git clone https://github.com/0xFTW/CVE-2023-27842...

CSS-Keylogging

CSS Keylogger Extension Chrome et serveur Express exploitant les capacités de keylogging des CSS. Pour utiliser Configuration de l'extension Chrome 1. Téléchargez le dépôt git clone https://github.com/maxchehab/CSS-Keylogging 2. Visitez chrome://extensions dans votre navigateur ou ouvrez le menu...

keyFinder

KeyFinder اكتشاف سلبي لمفاتيح API والأسرار في Chrome وFirefox KeyFinder هي إضافة متصفح لـ Chrome وFirefox تقوم بمسح سلبي لكل صفحة تزورها بحثاً عن مفاتيح API مسربة، ورموز مميزة، وأسرار، وبيانات اعتماد. تعمل بهدوء في الخلفية دون الحاجة إلى أي إعدادات مسبقة. ما يكتشفه يأتي KeyFinder مزوداً بـ 80+ نم...

CVE-2025-55182

RSC/Next.js RCE漏洞检测器与PoC Chrome扩展 CVE-2025-55182 & CVE-2025-66478 本仓库包含一个安全研究工具包，旨在检测 和演示（PoC）近期披露的影响 React Server Components RSC / Next.js的RCE漏洞。 该工具包包括： Chrome扩展 – 自动检测存在漏洞的RSC/Next.js应用，并在授权环境中提供PoC触发器。 Shodan检测工具 – 使用Shodan扫描查询搜索可能易受攻击的公共主机。 代理助手 extensionproxy.py –...

mac-monitor

🎉 مرحبًا بكم في المنزل الرسمي الجديد لـ "Mac Monitor"! Mac Monitor هي أداة مراقبة نظام متقدمة ومستقلة مصممة خصيصًا لأبحاث أمان macOS، وفرز البرامج الضارة، واستكشاف أخطاء النظام وإصلاحها. من خلال الاستفادة من واجهات برمجة تطبيقات Apple's Endpoint Security ES وSystem Extension، تقوم بجمع وإثراء أحد...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

save-telegram-chat-history

Sauvegarder l'historique des discussions Telegram Pourquoi cette extension ? Peut-être que beaucoup d'entre nous aiment le messager Telegram et l'utilisent pour discuter avec des amis. Cependant, nous étions un peu déçus par l'absence d'une fonctionnalité "Sauvegarder la conversation" facilement...

GAP-Burp-Extension

Sobre - v6.3 Esta é uma evolução da extensão original getAllParams para o Burp. Não só encontra mais parâmetros potenciais para você investigar, mas também encontra links potenciais para testar esses parâmetros e produz uma wordlist específica para o alvo para usar em fuzzing. A documentação...