react2shell-detector

React2Shell Detector 一款用于检测 Web 应用程序中 React2Shell 漏洞（CVE-2025-55182 和 CVE-2025-66478）的 Chrome 扩展。 概述 React2Shell Detector 是一款浏览器扩展，可帮助安全研究人员和 Web 开发人员识别 Web 应用程序中潜在的 React2Shell 漏洞。该扩展会向目标 URL 发送安全的检测 payload，并分析响应以判断应用程序是否存在漏洞。 本项目受 Assetnote 的 react2shell-scanner Python 脚本启发并以其为基础，重新实现为 Chrome...

CVE-2024-5274-Detection

CVE-2024-5274-Detection Guardian Code: CVE-2024-5274 の脆弱性を発見するスクリプト CVE-2024-5274 Google Chrome ゼロデイ脆弱性検出・更新スクリプト 概要 Google は最近、Chrome における 4 つ目のゼロデイ脆弱性 CVE-2024-5274 を修正しました。この脆弱性により、攻撃者は悪意のあるコードを実行できる可能性があります。この脆弱性は Windows、macOS、Linux 上の Chrome...

retire.js

Retire.js Retire Status What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now ...

CVE-2025-6558-exp

CVE-2025-6558 - Escape de Sandbox de ANGLE/GPU de Google Chrome Campo| Detalles ---|--- ID de CVE| CVE-2025-6558 Tipo de Vulnerabilidad| Escape de Sandbox Aplicación Afectada| Google Chrome componentes ANGLE y GPU Severidad| Crítica – Permite ejecución remota de código arbitrario y acceso a...

rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 — Dawn WebGPU NPOT 深度/模板 Mipmap 检测框架 在 Dawn （Chromium 的 WebGPU 实现）中存在严重（CVSS 9.6，CWE-122）堆缓冲区溢出漏洞，影响 Android 上早于 151.0.7922.169 的 Google Chrome （稳定版 151，发布于 2026-08-18）。 根据 Dawn 修复提交 178fb7048ad3，根本原因是：PowerVR 专有 Vulkan 驱动会错误计算非二次幂（NPOT）深度/模板纹理的 mip 层级大小 。在受影响硬件上，网页调用...

malicious_extension_sentry

Malicious Chrome/Edge Extensions Database An automatically updated database of Chrome extensions removed from the Chrome Web Store for containing malware, policy violation, or bundling unwanted software 🌐 Live Dashboard Real-time search, filtering by threat category, and source reports, built on...

css-the-bomb-inside-your-inbox

CSS：你收件箱里的炸弹 欢迎访问本仓库。本仓库包含我演讲“CSS：你收件箱里的炸弹”的全部材料。 本仓库包含仅为合法的安全研究、分析和防御性测试之目的而识别、开发或收集的概念验证代码、测试用例及辅助材料。 你可以通过以下链接阅读相关研究： 研究论文 目录 PoC CSS 热接线 通过粘贴窃取令牌 在 CSP 阻止外部资源时窃取文本节点 纯 HTML 键盘记录器 通过电子邮件进行提示注入 Outlook 篡改 Outlook Firefox 键盘记录器 Outlook 标签劫持 Outlook 净化键盘记录器 Chrome 实时键盘记录器 工具 Shazzer Hackvertor 概念...

GetBlocked

GetBlocked! クリーンなページ。トラッカーを減らす。ローカルのみ。 GetBlocked! は、軽量でローカルのみで動作する Chrome 拡張機能で、既知のトラッカーリクエストをブロックし、トラッキングリンクをクリーンアップし、トラッキングの試みを説明することで、一般的なサードパーティ製ウェブサイトのトラッキングを軽減するのに役立ちます。オプションの実験的な Decoy Mode では、代わりに既知のトラッカーリクエストを通過させつつ、対応している分析識別子を一貫した偽のブラウザセッションプロファイルに置き換えることができます。...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585：你需要立即修补的 Chrome V8 零日漏洞 ⚔️🛡️ 谷歌本周发布了一个带外补丁，针对 CVE-2025-10585 ，这是 Chrome 的 V8 JavaScript / WebAssembly 引擎中一个严重的 类型混淆 漏洞。这个漏洞并非理论上的——谷歌威胁分析组确认了在野活跃利用 ，这使得所有使用 Chrome 或其他 Chromium 内核浏览器的用户都必须紧急更新。如果你的安装版本落后，请立即更新。 ⏳🔧 为什么这很重要 🌐 浏览器是大多数终端上暴露面最大的软件。它们解析来自网络各个角落的不可信内容——广告、iframe、脚本、用户上传——而...

rep-chrome

rep+ rep+ 是一款轻量级的 Chrome DevTools 扩展，灵感源自 Burp Suite 的 Repeater，如今加入了强大的 AI 能力。我经常需要摆弄几个请求，却不想为此启动整套 Burp 环境，因此我构建了这个扩展，借助内置的 LLM 支持，让工作流程更加快速、专注和智能。 🚀 安装 rep+ Chrome 扩展程序 目录 功能特性 快速开始 安装 权限与隐私 局限性 Star 历史 发现 Bug 或问题？ ❤️ 支持本项目 功能特性 捕获与重放 无需配置代理；直接在 Chrome 中工作（无需 CA 证书）。 捕获所有 HTTP...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

cromos

Cromos Cromosは、Chrome Web Storeの正規の拡張機能をダウンロードし、アプリケーションのバックグラウンドにコードを注入するツールです。さらに、cromosはPowerShellなどを介して強制インストールを行うための実行可能ファイルを作成し、悪意のあるファイルをホストするためにdropboxにファイルをアップロードします。 拡張機能のダウンロード インジェクション dropboxへのファイルアップロード Windows感染 デモ これは、この例でツールが動作しているデモンストレーションです。Google Chrome Web Storeから「G Suite...

CVE-2021-21123-PoC-Google-Chrome

📝 描述 Google Chrome - 文件系统访问 API - 由 Maciej Pulikowski 报告的漏洞 总漏洞赏金：$5.000 这是以下漏洞的 PoC： Google SecuritySeverity CVE HIGH CVE-2021-21123 MEDIUM CVE-2021-21129 MEDIUM CVE-2021-21130 MEDIUM CVE-2021-21131 MEDIUM CVE-2021-21172 LOW CVE-2021-21141 这里的主要安全问题是 Google Chrome...

dorkish

Dorkish 偵察フェーズやOSINTを行う際、私たちはしばしばGoogle DorkingとShodanを使用します。そのためDorkishのアイデアが生まれました。 Dorkishは、ビルダーを使用してGoogleとShodan用のカスタムドークを作成し、効率的な偵察とOSINT活動のために事前構築済みのドークを提供するChrome拡張ツールです。 インストールとセットアップ 1- リポジトリをクローンします。 git clone https://github.com/yousseflahouifi/dorkish.git 2- chrome://extensions/...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

fortress

One browser engine to rule them all Stealth Chromium engine · v3 Chromium 153 Fortress is a Chromium fork that stops scrapers and browser agents from getting blocked. Bot detectors flag automation by reading the browser fingerprint. Fortress corrects that fingerprint inside Chromium's C++, so the...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...

CVE-2014-0160-Chrome-Plugin

Heartbleed chrome plugin OBSOLETO Plugin de Chrome que verifica si el sitio actual y todos los subdominios llamados son vulnerables a CVE-2014-0160. La verificación de vulnerabilidad se realiza mediante un servicio API que ahora está muerto ¡no lo estaba en 2014!. Quizás el código pueda ser útil...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783：Chrome 沙箱逃逸教育模拟 作者： Byte Reaper @ByteReaper0 概述 本项目是一个面向研究 的教育模拟 ，旨在演示 Google Chrome（版本 134.0.6998.177）中沙箱逃逸漏洞的概念。它利用通过 Mojo IPC 系统的不当句柄验证，说明恶意行为者如何尝试突破浏览器的沙箱并访问受限资源。 注意： 这不是 一个可用的漏洞利用程序。所有操作仅在受控环境中模拟，仅用于学习目的。 特性 1. Mojo IPC 管道模拟 演示如何使用 Chrome 的 IPC API 创建 Mojo 消息管道...

debugHunter

debugHunter 隠れたデバッグエンドポイントと開発環境を発見 バグバウンティハンターやペネトレーションテスターに必須のChrome拡張機能 ブラウジング中にパッシブにデバッグパラメータ、機密ヘッダー、露出したパスを検出します。 debugHunterの特長 デバッグエンドポイントや露出した設定ファイルを見つけることは、バグバウンティハンティングで一般的な手法です。debugHunter は、訪問するすべてのWebサイトをパッシブにスキャンして自動化し、以下の発見時に警告します： 🔧 デバッグパラメータ — ?debug=1, ?env=dev,...