Adamantium-Thief

🔓 Adamantium-Thief Chromium ベースのブラウザからパスワード、クレジットカード、履歴、Cookie、ブックマーク、オートフィルを取得します。 Chrome 80 以降に対応しています！ Firefox のパスワード復号化ツールが必要ですか？ 🌿 例: 🔑 ブラウザからパスワードを取得: Stealer.exe PASSWORDS 💳 ブラウザからクレジットカードを取得: Stealer.exe CREDITCARDS 🕘 ブラウザから履歴を取得: Stealer.exe HISTORY 📑 ブラウザからブックマークを取得: Stealer.exe BOOKMAR...

IFA

IFA IndexedDB経由のディスクフラッディング攻撃 IFA は、攻撃者が一般的なWebブラウザのIndexedDB APIを悪用してディスクフラッディング攻撃を実行する方法を示すProof of Concept（PoC ）です。この攻撃は特にIndexedDBの制限の欠如を利用し、ブラウザが効果的な制限なしにデータを保存できるようにし、毎秒数百MBを注入することでユーザーのディスク容量を急速に消費します。これにより、システムパフォーマンスの大幅な低下、ストレージの枯渇、極端な場合にはシステム全体のクラッシュを引き起こす可能性があります。 なぜ懸念すべきか？...

EvilSelenium

EvilSelenium EvilSeleniumは、Seleniumを悪用してChromiumベースのブラウザを標的にする新しいプロジェクトです。現在の機能は以下の通りです： 保存された認証情報の窃取（自動入力経由） Cookieの窃取 Webサイトのスクリーンショット取得 Gmail/O365メールのダンプ WhatsAppメッセージのダンプ ファイルのダウンロードと外部流出 GitHubへのSSHキー追加 または、既存の機能を拡張して自分のニーズに合わせることもできます（例：ユーザーのGDrive/OneDriveからファイルをダウンロード）。 注意 1...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

ChromeKatz

ChromeKatz ChromeKatz 是一个用于从基于 Chromium 的浏览器内存中转储敏感信息的解决方案。 目前，ChromeKatz 由三个项目组成： 1. CookieKatz - Cookie 转储器 2. CredentialKatz - 已弃用……暂时如此 3. ElevationKatz - 从 elevation 服务获取解密密钥 CookieKatz 提供 exe、Beacon Object File 和 minidump 解析器。对于 ElevationKatz，提供可执行文件和 Beacon Object File。 ElevationKatz...

CVE-2017-8641_chakra_Js_GlobalObject

サイトCVEからの詳細な説明 !!はい Microsoft Windows 7 SP1、Windows Server 2008 R2 SP1、Windows 8.1 および Windows RT 8.1、Windows Server 2012 および R2、Windows 10 Gold、1511、1607、1703、Windows Server 2016 上の Microsoft ブラウザでは、メモリ内のオブジェクトを処理する際に Microsoft ブラウザの JavaScript...

chromepass

Chromepass - Chrome保存パスワードとCookieのハッキング デモを見る · バグを報告 · 機能リクエスト 目次 プロジェクトについて AV検出 はじめに 依存関係と要件 インストール 使い方 メール エラー、バグ、機能リクエスト 詳細情報 ライセンス デモ プロジェクトについて ChromepassはPythonベースのコンソールアプリケーションで、以下の機能を持つWindows実行可能ファイルを生成します。 Google Chrome, Chromium, Edge, Brave, Opera, Vivaldiの保存されたパスワードとCookieを復号化...

DumpBrowserSecrets

DumpBrowserSecrets 最新のChromiumベースおよびGeckoベースのブラウザ（Chrome、Microsoft Edge、Firefox、Opera、Opera GX、Vivaldi）から、リフレッシュトークン、Cookie、保存された認証情報、クレジットカード、オートフィルエントリ、閲覧履歴、ブックマークなどのブラウザ保存データを抽出します。 クイックリンク Maldev Academy ホーム Maldev Database マルウェア開発コースシラバス Offensive Phishing Operations コースシラバス...

hm-surf

HM-Surf 评估器 评估常见 macOS 浏览器对 CVE-2024-44133 的受影响程度。 同时包含用于截图并下载截图以及提取位置的 HTML。 使用方法 - 评估器 要运行评估器（它会评估所有常见 macOS 浏览器对 CVE-2024-44133 的受影响程度），请运行： python3 -m pip install -r ./requirements.txt ./hm-surf-eval.py 执行后，该工具会评估所有常见 macOS 浏览器的 TCC 绕过能力。 使用方法 - HTML 文件 hm-surf.html 是一个示例 HTML 页面，用于演示...

cve-2025-4664

CVE-2025-4664 此仓库包含用于利用 CVE-2025-4664 的 PoC。该漏洞可使基于 Chromium 的浏览器通过 Link 标头预加载请求泄露敏感的 URL 参数。 资源 有关此漏洞利用原理的详细说明，请阅读博客文章：https://amalmurali.me/posts/cve-2025-4664e。 观看以下视频以了解整个流程： 文件 target.py - 存在漏洞的 Web 应用程序 idp.py - SSO 身份提供程序 attacker.py - 记录已泄漏令牌的恶意服务器 templates/ - 演示所用的 HTML 模板 static/ -...

SharpChromium

SharpChromium はじめに SharpChromiumは、Google Chrome、Microsoft Edge、Microsoft Edge Betaからデータを取得するための.NET 4.0+ CLRプロジェクトです。現在、以下の情報を抽出できます。 Cookie JSON形式 履歴 各履歴項目に関連するCookie付き 保存されたログイン情報 注意: 返されるすべてのCookieはJSON形式です。Cookie Editor拡張機能がインストールされている場合は、このブラウザアドオンの「インポート」セクションにコピー＆ペーストするだけで、抽出したセッションを利用できます...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

GTranslate < 2.8.65 - Cross-Site Scripting

In the Pro and Enterprise versions of GTranslate 2.8.65, the gtranslaterequesturivar function runs at the top of all pages and echoes out the contents of $SERVER'REQUESTURI'. Although this uses addslashes, and most modern browsers automatically URLencode requests, this plugin is still vulnerable ...

exploits

漏洞利用 我的个人漏洞利用收藏，涵盖 n-day、CTF、0day、内核、浏览器以及大量酷炫内容 :D...

ROS-20260915-73-0127

The vulnerability of JavaScript script handlers in Google Chrome and Microsoft Edge browsers is related to type conversion errors. Exploiting this vulnerability can allow an attacker to cause a service failure through a specially created HTML page...

ROS-20260915-73-0177

The vulnerability of the XR web browsers Google Chrome and Microsoft Edge is related to errors during initialization of variables. Exploiting this vulnerability can allow an attacker to gain access to confidential data through a specially created HTML page...

CVE-2026-87527

A flaw was found in the WebGL component of Chromium-based browsers. This buffer overflow vulnerability allows a remote attacker to execute arbitrary code outside of the browser's security sandbox. This can be triggered by a specially crafted HTML page, potentially leading to a complete compromise...

ROS-20260911-73-0037

The vulnerability of Google Chrome and Microsoft Edge web browsers relates to deficiencies in access control. Exploiting this vulnerability could allow a malicious actor to cause service interruptions through a specially created HTML page...

ROS-20260911-73-0077

The vulnerability of the Headless web browsers Google Chrome and Microsoft Edge is related to improper code generation. Exploiting this vulnerability can allow a remote attacker to trigger a service failure through a specially created HTML page...