EvilSelenium

EvilSelenium EvilSelenium 是一个新项目，旨在武器化 Selenium 以滥用基于 Chromium 的浏览器。当前功能包括： 窃取已保存的凭据（通过自动填充） 窃取 Cookie 对网站进行截图 导出 Gmail/O365 邮件 导出 WhatsApp 消息 下载并外传文件 向 GitHub 添加 SSH 密钥 或者扩展现有功能以满足您的需求（例如，从用户的 GDrive/OneDrive 下载文件）。 注意 1. 运行此工具时，它会终止任何现有的浏览器进程，以便能够使用包含密码和活动会话的用户浏览器配置文件。 2...

DumpBrowserSecrets

DumpBrowserSecrets 从基于Chromium和Gecko的现代浏览器（Chrome、Microsoft Edge、Firefox、Opera、Opera GX和Vivaldi）中提取浏览器存储的数据，例如刷新令牌、Cookie、已保存的凭据、信用卡信息、自动填充条目、浏览历史和书签。 快速链接 Maldev Academy 主页 Maldev 数据库 恶意软件开发课程大纲 攻击性钓鱼操作课程大纲 勒索软件内部原理、模拟与检测课程大纲 工作原理 本项目是 DumpChromeSecrets 的改进版本，同样包含两个组件： 1...

GTranslate < 2.8.65 - Cross-Site Scripting

In the Pro and Enterprise versions of GTranslate 2.8.65, the gtranslaterequesturivar function runs at the top of all pages and echoes out the contents of $SERVER'REQUESTURI'. Although this uses addslashes, and most modern browsers automatically URLencode requests, this plugin is still vulnerable ...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

ChromeKatz

ChromeKatz ChromeKatz es una solución para volcar información sensible desde la memoria de los navegadores basados en Chromium. Por ahora, ChromeKatz consta de tres proyectos: 1. CookieKatz - El volcador de cookies 2. CredentialKatz - Obsoleto.. por ahora 3. ElevationKatz - Obtén la clave de...

hm-surf

Evaluador de HM-Surf Evalúa la susceptibilidad al CVE-2024-44133 de los navegadores comunes de macOS. También contiene el HTML que toma una captura de pantalla y la descarga junto con la extracción de ubicación. Uso - evaluador Para ejecutar el evaluador, que evalúa CVE-2024-44133 en todos los...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

cve-2025-4664

CVE-2025-4664 Este repositorio contiene un PoC para explotar CVE-2025-4664, una vulnerabilidad donde los navegadores basados en Chromium filtran parámetros de URL sensibles a través de solicitudes de precarga del encabezado Link. Recursos Para una explicación detallada de cómo funciona este...

chromepass

Chromepass - 破解Chrome保存的密码和Cookie 查看演示 · 报告Bug · 请求功能 目录 关于项目 AV检测 快速开始 先决条件 安装 使用方法 电子邮件 错误、Bug和功能请求 了解更多 许可证 演示 关于项目 Chromepass 是一个基于 Python 的控制台应用程序，可生成一个具有以下功能的 Windows 可执行文件： 解密 Google Chrome、Chromium、Edge、Brave、Opera 和 Vivaldi 保存的密码和 Cookie 远程发送包含登录名/密码组合和 Cookie 的文件（通过 HTTP 服务器或电子邮件）...

Adamantium-Thief

🔓 Adamantium-Thief 从基于 Chromium 的浏览器获取：密码、信用卡、历史记录、Cookie、书签、自动填充。 支持 Chrome 80 以上版本！ 需要 Firefox 密码解密器？ 🌿 示例： 🔑 从浏览器获取密码： root@kitploit: Stealer.exe PASSWORDS 💳 从浏览器获取信用卡： root@kitploit: Stealer.exe CREDITCARDS 🕘 从浏览器获取历史记录： root@kitploit: Stealer.exe HISTORY 📑 从浏览器获取书签： root@kitploit: Stealer.ex...

SharpChromium

SharpChromium 简介 SharpChromium 是一个 .NET 4.0+ CLR 项目，用于从 Google Chrome、Microsoft Edge 和 Microsoft Edge Beta 中提取数据。目前可提取： Cookie（JSON 格式） 历史记录（附带每条历史记录对应的 Cookie） 已保存的登录信息 注意：所有返回的 Cookie 均为 JSON 格式。如果您安装了 Cookie Editor 扩展，可以直接复制并粘贴到该浏览器扩展的“导入”区域，从而使用提取到的会话。 优势 本次重写相比之前的实现具有以下优势： 无需类型编译或反射 Cookie 以...

CVE-2017-8641_chakra_Js_GlobalObject

描述 更多来自站点 CVE !!是的 Microsoft浏览器（运行于 Microsoft Windows 7 SP1、Windows Server 2008 R2 SP1、Windows 8.1 和 Windows RT 8.1、Windows Server 2012 及 R2、Windows 10 Gold、1511、1607、1703 以及 Windows Server 2016）在内存中处理对象时，由于 Microsoft 浏览器 JavaScript 引擎的渲染方式，允许攻击者在当前用户上下文中执行任意代码，此漏洞被称为“脚本引擎内存损坏漏洞”。此 CVE ID 不同于...

IFA

IFA 通过 IndexedDB 进行的磁盘淹没攻击 IFA 是一个概念验证（PoC ），演示了攻击者如何利用主流网页浏览器中的 IndexedDB API 执行磁盘淹没攻击。此攻击特别利用了 IndexedDB 中缺乏限制的特点，允许浏览器在无有效限制的情况下存储数据，从而通过每秒注入数百 MB 的数据快速消耗用户磁盘空间。这可能导致系统性能严重下降、存储耗尽，极端情况下甚至导致系统完全崩溃。 为什么你应该担心？ 在一个我们越来越依赖 Web 应用进行工作和娱乐的世界里，一个能在几分钟内使设备无法使用的漏洞是一个严重的威胁。IFA 揭示了 IndexedDB...

CVE-2026-87527

A flaw was found in the WebGL component of Chromium-based browsers. This buffer overflow vulnerability allows a remote attacker to execute arbitrary code outside of the browser's security sandbox. This can be triggered by a specially crafted HTML page, potentially leading to a complete compromise...

exploits

Exploits Mi colección personal de exploits de n-days, CTFs, 0days, kernels, navegadores y muchas cosas interesantes :D...

Update your browser: Security fix for Chrome zero-day CVE‑2026‑85046

News, Security Update your browser: Security fix for Chrome zero-day CVE‑2026‑85046 Share September 8th, 2026 Hi everyone! The latest patches to Opera’s browsers address several recent vulnerabilities, including a zero-day exploit CVE‑2026‑85046. We recommend updating your browsers to the latest...

CVE-2026-78958

An uninitialized resource flaw was found in the Skia component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=497205529...

CVE-2026-78938

A flaw was found in the V8 JavaScript engine used in Chromium-based browsers. This type confusion vulnerability allows a remote attacker to execute unauthorized code within the browser's security sandbox by tricking a user into visiting a specially crafted web page. This could lead to a compromis...

CVE-2026-50290

SpecifyJS is a declarative TypeScript user interface framework. Prior to version 0.2.136, CSS value sanitization stripped expression and urljavascript: using simple regex, but could be bypassed with CSS unicode escapes \65xpression, null bytes, or CSS comments exp//ression. These CSS injection...