104197 matches found
snuck
snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...
galer
galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol. Resources...
galer
galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 HTML属性からURLをクロールインで高速に取得するツール。@omespino Tweetに触発され、Chrome DevTools Protocolを通じてJavaScriptを評価することでsrc、href、url、actionの値を抽出可能です。 リソース インストール バイナリから ソースから GitHubから 使い方 基本使用 フラグ 例 単一URL リストからURL 標準入力から ライブラリ TODO ヘルプとバグ ライセンス バージョン 謝辞...
whatsfoto
WhatsFoto WhatsAppから複数のプロフィール写真をダウンロードするシンプルなツール。Chromeの拡張機能です インストール zipファイルまたはフォルダをダウンロードし、拡張機能にドラッグ＆ドロップしてください。 開発者モードを有効にしてください。またはzipファイルを使用してください。 使い方 web.whatsapp.com にログイン アイコンをクリックし、電話番号をCSV形式で入力してください： 31600000000, 06-12345678 06で始まる番号は316に置き換えられます すべての写真はzipファイルに保存されます Todo Todo 😤 🔴 テス...
WPintel
機能 • インストール • 使い方 • ライセンス • ダウンロード 動画デモ 機能 WordPress バージョンの検出 バージョンの脆弱性を検出 ユーザーの列挙 テーマの検出 プラグインの検出 フルパス開示の確認 ユーザー登録ステータスの確認 インストール Google Chrome ユーザーは Chrome ウェブストアから WPintel をダウンロードできます。 使い方 アイコンの色の意味 WPintel の使い方は非常に簡単です。WPintel を追加すると、WPintel アイコンの色でサイトが WordPress を使用しているかどうかを確認できます。 スキャンメニュー...
CVE-2026-78938
CVE-2026-78938 — V8 TurboFan CheckMaps 实例迁移类型混淆 针对 CVE-2026-78938 的根因分析与漏洞利用，这是 V8 TurboFan 加载消除中的一个类型混淆漏洞，已在 Chrome 152.0.7977.64（V8 15.2.124.18）中修复。该漏洞被报告已在野外被利用。 该漏洞利用将缺陷转化为越界 Float64Array，进而实现 addrof / fakeobj 以及针对 V8 压缩堆的任意读写。初始写入之后的所有操作均在运行时定位——读写阶段没有硬编码的堆偏移。 受影响版本：Chrome 152.0.7977.54（V8...
cdb
Pown CDB Pown CDB は Chrome Debug Protocol ユーティリティです。このツールの主な目的は、コマンドラインから Web アプリケーションのデバッグを支援し、HTTP リクエストとレスポンスを能動的に監視・インターセプトするための一般的なタスクを自動化することです。これは、ペネトレーションテストやその他のセキュリティ評価・調査の際に特に有用です。 スクリーンショット --- クレジット このツールは secapps.com オープンソースイニシアチブの一部です。 / | / | /\ | \ / | \ \ | / | / /\ \ |/// \|...
cdb
Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...
CVE-2021-21220
首先安装：https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Chrome 版本：90.0.4403.0 安装 chrome-win.zip 1. node server.js 运行 ./chrome.exe --no-sandbox 访问 localhost:8888 请注意，此漏洞利用所依赖的 CVE 是 CVE-2021-21220 此漏洞基于一个托管的网站。其整体思路是：受害者访问该网站，无需任何操作，漏洞利用便通过...
BFuzz
BFuzz BFuzz is currently in beta. BFuzzは.htmlを入力として受け取り、ブラウザを新しいインスタンスで開き、BFuzzのrecurveフォルダにあるdomatoによって生成された複数のテストケースを渡す入力ベースのファザツールです。さらにBFuzzは同じタスクを繰り返し実行する自動化ツールであり、テストケースを改変しません。 BFuzzの実行 warmachine@ftw:/BFuzz$ ./generate.sh warmachine@ftw:/BFuzz$ python BFuzz.py Enter the browser type: 1:...
nextjs-react2shell-detect
Chrome拡張機能。ローカルで next.version を実行し、サイトが react2shell に対して脆弱なNextバージョンを実行している場合に警告ポップオーバーを注入します。 これは plasmo init でブートストラップされた Plasmo extension プロジェクトです。 はじめに まず、開発サーバーを起動します: bun dev ブラウザを開き、適切な開発ビルドを読み込みます。例えば、Chromeブラウザ向けにマニフェストv3を使用している場合は、build/chrome-mv3-dev を使用します。 popup.tsx...
CVE-2020-6468-Chrome-Exploit
Chrome CVE-2020-6468 エクスプロイト Issue 1076708 のエクスプロイトです。 2年前にこのエクスプロイトを書いた後、忘れてしまいました :| exploitv8.js は d8 用に書かれたエクスプロイトで、exploitchrome.html は Chrome を対象としています。...
CVE-2020-6418
CVE-2020-6418 CVE 2020-6418は、Google ChromeのV8における型混乱に関する脆弱性です。影響を受けるバージョンは80.0.3987.122より前です。この脆弱性は、リモートの攻撃者が細工されたHTMLページを介してターゲットデバイスのシェルにアクセスすることで達成されます。 環境要件 1. バージョン80.0.3987.122より前のGoogle Chrome。 Note : The Google chrome browser should run with no sandbox for the exploit to be succesfull. 2...
tarnish
tarnish tarnish は、Chrome 拡張機能のセキュリティレビューを支援する静的解析ツールです。通常の定期作業の多くを自動化し、潜在的なセキュリティ脆弱性を素早く特定するのに役立ちます。このツールは、こちら にある研究ブログ記事に付随しています。この設定を自分で行う手間をかけたくない場合は、https://thehackerblog.com/tarnish/ でツールを直接使用することもできます。 未完成版に関する注意とメモ これは未完成版のリリースであることに留意してください。これは https://thehackerblog.com/tarnish/...
tarnish
tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...
hstsparser
HSTS Parser HSTS Parser は、Firefox および Chrome の HSTS データベースを実際に役立つフォレンジックアーティファクトに解析するシンプルなツールです！ このツールの背景にある研究とその可能性については、私のブログで詳しく読むことができます。 インストール HSTS Parser は pip でインストールするか、ネイティブ実行ファイルとして利用できます。 PyPi から すでに Python がインストールされている場合は、pip を使用して HSTS Parser をインストールできます。 pip install hstsparser Fedo...
domato
Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...
webanalyze
webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...
PoC
PoC 来自 DARKNAVY 的概念验证代码合集。 CVE-2025-43300 目标：iOS 与 macOS 版本：iOS 18.6.2 与 macOS 14.7.8 之前 CVE-2025-6554 目标：Chrome 渲染器 版本：138.0.7204.96 之前 CVE-2024-5274 目标：Chrome 渲染器 版本：125.0.6422.112 之前 博文：CVE-2024-5274：V8 解析器中的一个小缺陷引发的灾难 steam-2260570 目标：Steam 客户端 博文：利用 Steam：CEF 框架中的常见与非常规方法 CVE-2023-32434 目标：i...
