CVE-2021-21123-PoC-Google-Chrome

📝 설명 Google Chrome - File System Access API - Maciej Pulikowski가 보고한 취약점 총 버그 바운티 보상: $5.000 다음은 개념 증명PoC입니다: Google SecuritySeverity CVE 높음 CVE-2021-21123 중간 CVE-2021-21129 중간 CVE-2021-21130 중간 CVE-2021-21131 중간 CVE-2021-21172 낮음 CVE-2021-21141 주요 보안 문제는 Google Chrome이 실행하는 운영 체제 대화 상자 "Save as"...

tarnish

tarnish tarnish는 Chrome 확장 프로그램의 보안 검토를 지원하는 정적 분석 도구입니다. 일반적인 반복 작업을 자동화하여 잠재적인 보안 취약점을 신속하게 식별할 수 있도록 도와줍니다. 이 도구는 여기에서 확인할 수 있는 연구 블로그 게시물과 함께 제공됩니다. 설정 과정을 거치고 싶지 않다면 https://thehackerblog.com/tarnish/에서 도구를 바로 사용할 수 있습니다. 다듬어지지 않은 공지 및 참고 사항 이것은 다듬어지지 않은 릴리스입니다...

DahuaLoginBypass

DahuaLoginBypass Chrome 확장 프로그램으로, 취약점 CVE-2021-33044을 이용해 Dahua IP 카메라 및 VTH/VTO비디오 인터콤 장치에 인증 없이 로그인합니다. 다른 장치 유형NVR/DVR/XVR 등에는 CVE-2021-33045가 존재하지만, 일반 웹 브라우저로는 악용할 수 없습니다. 이러한 취약점은 2021년 9월 이후 출시된 펌웨어에서 수정되었을 가능성이 높습니다. 취약점 발견자: bashis 설치 릴리즈 페이지에서 .zip 파일을 다운로드하세요. 1. 이 zip 파일에서 폴더를 원하는 위치...

CVE-2014-0160-Chrome-Plugin

Heartbleed chrome plugin 非推奨 現在のサイト（および呼び出されたすべてのサブドメイン）がCVE-2014-0160に対して脆弱かどうかを調べるChromeプラグイン。 脆弱性チェックは、現在は停止しているAPIサービスによって行われます（2014年当時は稼働していました！） とはいえ、Heartbleedチェック用の新しいAPIプロバイダーを見つけた人にとって、このコードは役立つかもしれません。 こちらも参照：編集済みのCVE-2014-0160 spl0it...

CVE-2025-55182-Exploit-extension

RSC Fingerprint Detector 웹 페이지에서 React Server ComponentsRSC 및 Next.js App Router 지문을 탐지하는 Chrome 확장 프로그램입니다. ⚠️ 중요 공지 이 확장 프로그램은 교육 및 보안 연구 목적으로만 제공됩니다. 잠재적인 보안 취약점을 테스트하는 데 사용될 수 있는 기능이 포함되어 있습니다. 소유하고 있거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요. 무단 사용은 불법적이고 비윤리적일 수 있습니다. 기능 🔍 수동 탐지 RSC 표시기에 대해 페이지를 자동으로...

linkedin-extension-fingerprinting

LinkedIn Chrome 확장 프로그램 핑거프린팅 LinkedIn은 모든 페이지 로드 시 2,953개의 Chrome 확장 프로그램을 조용히 탐색합니다. 배경 이 저장소는 LinkedIn이 확인하는 모든 확장 프로그램을 문서화하고 이를 식별하는 도구를 제공합니다. 데이터 이름과 Chrome 웹 스토어 링크가 포함된 확장 프로그램의 전체 목록: chromeextensionswithnamesall.csv Column| Description ---|--- Extension ID| 32자리 Chrome 확장 프로그램 식별자 Name...

CVE-2021-22555

CVE-2021-22555 このリポジトリは、TUKRU の Linux 権限昇格エクスプロイト CVE-2021-22555 をホストしています。これは脆弱性を利用して root 権限を取得する方法を示しています。Ubuntu 5.8.0-48-generic および COS 5.4.89+ でテスト済みです。責任を持って倫理的に使用してください。 CVE-2021-22555: Linux 権限昇格エクスプロイト このリポジトリには、CVE-2021-22555 脆弱性に対する Linux 権限昇格エクスプロイトが含まれています。このエクスプロイトは、Linux...

neo

Neo 모든 웹 앱을 API로 전환합니다. 공식 API가 필요 없습니다. 브라우저 자동화도 필요 없습니다. Neo는 브라우저가 만드는 모든 API 호출을 수동적으로 캡처하고, 패턴을 학습하며, AI또는 사용자가 직접 재생할 수 있도록 하는 Chrome 확장 프로그램입니다. 문제 현재 AI 에이전트가 웹 앱을 조작하는 방식은 두 가지이며, 둘 다 좋지 않습니다: 접근 방식| 문제점 ---|--- 공식 API| 대부분의 SaaS에는 API가 없거나 기능의 10%만 노출합니다 브라우저 자동화| 스크린샷 → OCR → 클릭. 느리고...

CVE-2019-0808

CVE-2019-5786 및 CVE-2019-0808 Chrome 72.0.3626.119 안정 버전 Windows 7 x86 익스플로잇 체인. 이 익스플로잇은 사이트 격리를 사용하여 CVE-2019-5786을 무차별 대입brute-force합니다. host1wrapper/iframe.html은 익스플로잇을 iframe에 반복적으로 로드하는 래퍼 스크립트입니다. 실제 체인은 host2singlerun 디렉토리에 있습니다. CVE-2019-0808에 대한 샌드박스 이스케이프 익스플로잇은...

singularity

Singularity of Origin 최근 업데이트: 신규 2025-11-25 : Chrome 릴리스 142에는 DNS 리바인딩 공격 기술을 방지하는 Local Network AccessLNA가 추가되었습니다. Singularity of Origin의 LNA-from-Non-Secure-Contexts 브랜치는 Trial for Local Network Access from Non-Secure Contexts를 지원합니다. 이는 비보안 컨텍스트에서 로컬 네트워크의 리소스에 일시적으로 접근할 수 있도록 하여, Chrome을 사...

CyberMeowfia

Webサイト: nebusec.ai · Twitter @nebusecurity · バグリスト 885+ IonStack フォローアップ、https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linux Kernel 📖 Writeup · 🐦 Twitter Longinus :...

hindsight

Hindsight Google Chrome/Chromium 및 Mozilla Firefox용 인터넷 기록 포렌식 도구 Hindsight는 웹 아티팩트를 분석하기 위한 무료 도구입니다. Google Chrome 웹 브라우저의 검색 기록에서 시작하여 다른 Chromium 기반 애플리케이션도 지원하도록 확장되었으며, 현재는 Mozilla Firefox 프로필도 파싱합니다. Hindsight는 URL, 다운로드 기록, 캐시 기록, 북마크, 자동 채우기 기록, 저장된 비밀번호, 환경 설정, 브라우저 확장 프로그램, HTTP 쿠키, 로컬...

CVE-2025-2783

CVE-2025-2783 CVE-2025-2783을 위한 시뮬레이션된 PoC — Chrome의 Mojo IPC에서 샌드박스 이스케이프 취약점. 피싱 전달, 메모리 퍼징, IPC 시뮬레이션 및 로깅을 포함합니다. 레드 팀 데모, 탐지 엔지니어링 및 교육 용도로 안전합니다. 이 프로젝트는 Windows 시스템에서 샌드박스 이스케이프 및 로컬 코드 실행을 허용한 Google Chrome의 Mojo IPC 프레임워크의 취약점인 CVE-2025-2783에 대한 안전하고 교육적인 개념 증명을 시뮬레이션합니다. ⚠️ 이것은 실제 익스플로잇이...

rep-chrome

rep+ rep+ は、Burp Suite の Repeater に触発された軽量な Chrome DevTools 拡張機能で、AI を搭載してさらにパワーアップしました。フルの Burp スタックを立ち上げずにいくつかのリクエストをいじりたいことがよくあるので、この拡張機能を構築してワークフローを高速かつ集中化し、統合 LLM サポートでインテリジェントにしました。...

CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 安定版のFileReader UaFエクスプロイト Windows 7 x86向け このエクスプロイトは、サイト分離を利用して脆弱性をブルートフォースします。iframe.htmlはラッパースクリプトであり、他のファイルに含まれるエクスプロイトを繰り返しiframeにロードします。 一方のサイトにiframe.htmlをホストし、もう一方にexploit.html、exploit.js、wokrer.jsをホストします。iframe.htmlの13行目をexploit.htmlのURLに変更してください。...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 는 Chrome의 V8 JavaScript 엔진 인터프리터에서 발생하는 취약점입니다 Hole Check '옵셔널 체이닝이 포함된 표현식 내 의도하지 않은 변수에 대한 부적절한 제어. POC CVE-2025-6554-POC.JS는 변수 사용 전 "Hole" 검증 메커니즘의 결함을 탐구하여, 일반적으로 참조 오류에 의해 차단되는 초기화되지 않은 값 읽기 동작을 허용합니다. root@kitploit: function leakhole let x; delete x?.y?.a; retur...

crawlergo

crawlergo 웹 취약점 스캐너를 위한 강력한 브라우저 크롤러 영어 문서 | 중국어 문서 crawlergo는 chrome headless 모드를 사용하여 URL을 수집하는 브라우저 크롤러입니다. DOM 렌더링 단계에서 웹 페이지의 주요 지점을 후킹하고, 자동으로 폼을 채우고 제출하며, 지능적인 JS 이벤트 트리거를 통해 웹사이트가 노출하는 가능한 많은 항목을 수집합니다. 내장된 URL 중복 제거 모듈은 많은 의사 정적 URL을 필터링하면서도 대규모 웹사이트에 대해 빠른 파싱 및 크롤링 속도를 유지하며, 최종적으로 고품질의 ...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server Google Chrome 拡張機能ペイロード用の Apfell C2 サーバー Apfell フレームワーク内の Chrome 拡張機能 C2 サーバーの最新バージョンはこちらをご覧ください: https://github.com/its-a-feature/Apfell...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Chrome용 교육용 샌드박스 이스케이프 시뮬레이션 저자: Byte Reaper @ByteReaper0 개요 이 프로젝트는 Google Chrome버전 134.0.6998.177 내 샌드박스 이스케이프 취약점의 개념을 시연하기 위해 설계된 연구 중심 의 교육용 시뮬레이션 입니다. Mojo IPC 시스템을 통한 부적절한 핸들 검증을 활용하여, 악의적인 행위자가 브라우저의 샌드박스를 벗어나 제한된 리소스에 접근하려고 시도하는 방법을 설명합니다. 참고: 이는 작동하는 익스플로...

CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine

CVE-2026-85046: Chrome V8 型混同パッチ このリポジトリには、Google Chrome の V8 JavaScript および WebAssembly エンジンにおける重大なゼロデイ脆弱性（CVE-2026-85046）に対する概念的な C++ パッチが含まれています。 概要 この脆弱性は、V8 の Maglev および Turbofan コンパイラにおける高深刻度の型混同バグです。汎用の PACKEDELEMENTS を含む配列が誤って PACKEDSMIELEMENTS マップを受け取ることで発生し、攻撃者が JavaScript...