CVE-2017-5124

CVE-2017-5124 UXSS with MHTML デモ： https://bo0om.ru/chromepoc/PoC.php （テスト済み Chrome/61.0.3163.100）...

neto

Project Neto: ブラウザプラグイン分析ツールキット 概要 Project Netoは、FirefoxやChromeなどの一般的なブラウザのブラウザプラグインや拡張機能の隠された機能を分析し解明するために考案されたPython 3パッケージです。拡張機能内の manifest.json、ローカリゼーションフォルダ、JavaScriptやHTMLソースファイルなどの関連リソースからこれらの機能を抽出するために、パッケージ化されたファイルを自動的に解凍するプロセスを自動化します。 インストール パッケージをインストールするには、ユーザーは pip3 を選択できます。 pip3...

peerd

!...

singularity

Singularity of Origin 最近の更新: 新着 2025-11-25 : Chrome リリース 142 に Local Network Access LNA が追加され、Singularity で実装された DNS リバインディング攻撃手法を防止します。Singularity of Origin の LNA-from-Non-Secure-Contexts ブランチは Trial for Local Network Access from Non-Secure Contexts...

CVE-2021-30632

CVE-2021-30632 Chrome V8 RCE エクスプロイト for Windows テスト済みバージョン : Chrome 91, 92, 93.0.4577.63 デモ 参照 Chromeの実環境バグ解析: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ JS POCサンプル...

ligolo-iwa

Ligolo-IWA Isolated Web Applications（隔離型ウェブアプリケーション）を活用して、Chrome/Chromiumベースのブラウザ内で動作するLigolo-ng JavaScriptエージェントです。 クイックセットアップについてはLigolo-IWAドキュメントを参照してください: Ligolo-IWA セットアップ/クイックスタート そして、Ligolo-ngのドキュメントもお読みください: 📑 Ligolo-ng ドキュメント セットアップ/クイックスタート ローカルセットアップ 署名付きのIsolated Web...

Vulnerability_PoC

一些有趣漏洞的 PoC/Exploit 作者：Numen Cyber Labs 漏洞研究团队 1. TCP/IP RCE 漏洞（CVE-2022–34718）PoC 还原与分析 https://medium.com/@numencyberlabs/analysis-and-summary-of-tcp-ip-protocol-remote-code-execution-vulnerability-cve-2022-34718-8fcc28538acf 2. CVE-2022–36537 漏洞技术分析与 Exploit...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

crawlergo

crawlergo ウェブ脆弱性スキャナーのための強力なブラウザクローラー 英語ドキュメント | 中文文档 crawlergo は、chrome headless モードを使用して URL を収集するブラウザクローラーです。DOM レンダリング段階でウェブページ全体のキーポジションをフックし、自動的にフォームを埋めて送信し、インテリジェントな JS イベントトリガーにより、ウェブサイトが公開するエントリを可能な限り収集します。内蔵の URL 重複排除モジュールは、多数の疑似静的 URL...

redai

RedAI AI駆動の脆弱性発見とライブバリデーション のためのターミナルワークベンチ。 ほとんどの「AIセキュリティ」ツールは、 脆弱に見える コードにフラグを立てるだけで終わります。RedAIはさらに一歩進んでいます。スキャナーエージェントが候補となる発見を生成した後、バリデーターエージェントがライブ環境内で動作し — ターゲットの実行中のインスタンスと、それとやり取りするために必要なツール — レポートに表示される前に、各発見を証明または反証しようと試みます。彼らはUIをクリックし、エンドポイントにアクセスし、PoCスクリプトを作成し、ヘルパーサーバーをホストし、証拠を保存します。...

crx-scouter

中国語ドキュメント crx-scouter.js は、私たちがこっそり使用しているChrome拡張機能を検出し、ブラウザの前にいる人物が凄腕のハッカーかハイエンドなプログラマーかを検出することができます🐱。ハニーポット、人間と機械の識別、広告ブロック対策、拡張機能の脆弱性の事前チェックなどに使用できます。 crx-scouter.js の原理は、2017年に私が evi1m0 と行った実験に基づいています。Google はこの問題を解決しようとしているようですが、ほとんど成功していません。詳細は原理のドキュメントをご覧ください。 デモ:...

chrome_v8_cve_checker

使い方 Chromeで https://itsshotgun.github.io/chromecve-2025-5419checker/ を開きます ページはお使いのChromeバージョンを検出し、脆弱かどうかを教えてくれます。 脆弱な場合、すぐにChromeを更新するためのリンクが表示されます。 なぜか このゼロデイ脆弱性により、悪意のあるWebサイトがあなたのマシン上で非常に悪質なコードを実行できるようになります。 Chromeを最新に保つことで保護されます。...

CVE-2019-5782_CVE-2019-13768

https://googleprojectzero.blogspot.com/2019/04/virtually-unlimited-memory-escaping.html 悪用 CVE-2019-7582 および CVE-2019-13768/P0 issue 1755 対象 Chrome 71.0.3578.98 Windows 10 1909+ で動作させるために、元のPoC を更新する必要がありました。 また、特定のターゲットマシンで信頼性を高める必要がありました。元のPoCはそのマシンでは約0%の信頼性でしたが、別のターゲットでは約100%でした。 依存関係のインストール...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Google Chrome V8 ゼロデイメモリ破損の脆弱性 🔥 活発に悪用されているゼロデイ ⚡ V8 エンジンのメモリ破損 🛡️ 直ちにパッチを適用 📖 概要 ⚠️ CVE-2026-11645 は、Google Chrome V8 JavaScript エンジンに影響を与える深刻度の高いゼロデイ脆弱性です。この欠陥により、攻撃者は範囲外読み取り/書き込み Out-of-Bounds Read/Write 状態を引き起こし、リモートコード実行 RCE に至る可能性があります。 🎯 脆弱性情報 🏷️ フィールド| 📋 値 ---|--- CVE|...

WebView2-Cookie-Stealer

ブログ記事 詳細については、こちらのブログ記事をお読みください。 ソースコード このコードは、MicrosoftのWebView2コードを修正したものです。現在のコードは整理され、さらに改善される可能性があります。 デモ 起動例 使用例 使い方 Windows 10および11でテスト済み。 バイナリが実行されると、https://office.com/login が読み込まれます。JavaScriptのキーロガーがすべてのページに注入され、キーストロークが http://127.0.0.1:8080...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

betwixt

Betwixtは、おなじみのChrome DevToolsインターフェースを使用して、ブラウザ外のWebトラフィックを分析するのに役立ちます。 インストール お使いのオペレーティングシステム用の最新リリースをダウンロードするか、独自のバンドルをビルドするか、ソースコードからBetwixtを実行してください。 セットアップ トラフィックをキャプチャするには、バックグラウンドでBetwixtが作成したプロキシ（http://localhost:8008）にトラフィックを向ける必要があります。 システム全体のトラフィックを分析する場合： macOSの場合 - システム環境設定 → ネットワーク...

betwixt

Betwixt will help you analyze web traffic outside the browser using familiar Chrome DevTools interface. Installing Download the latest release for your operating system, build your own bundle or run Betwixt from the source code. Setting up In order to capture traffic, you'll have to direct it to...

RSC_Detector

RSC Fingerprint Detector Webページ上でReact Server Components（RSC）とNext.js App Routerのフィンガープリントを検出するためのChrome拡張機能です。 ⚠️ 重要な注意事項 この拡張機能は教育およびセキュリティ研究目的のみ で設計されています。セキュリティの脆弱性をテストするために使用できる機能が含まれています。所有しているシステム、または明示的なテスト許可を得ているシステムでのみ使用してください。 許可なく使用することは違法かつ非倫理的となる可能性があります。 機能 🔍 パッシブ検出...

neo

Neo あらゆるWebアプリケーションをAPIに変える。 公式APIは不要。ブラウザ自動化も不要。 NeoはChrome拡張機能で、ブラウザが発行するすべてのAPI呼び出しを受動的にキャプチャし、パターンを学習し、AI（またはユーザー）が直接リプレイできるようにします。 問題点 現在、Webアプリケーションを操作するAIエージェントには、どちらも欠点のある2つの選択肢しかありません。 アプローチ| 問題点 ---|--- 公式API| ほとんどのSaaSにはAPIがないか、機能の10%しか公開していない ブラウザ自動化| スクリーンショット → OCR →...