Chrome-Skia-CVE-2024-8198

已在 Chrome M128 中修复：https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html 复现步骤： 1. 将 chromium.diff 补丁应用到 chromium。 2. 运行 genskpic.py 生成 drawablepicture.skp.hh，然后将生成的文件移动到 src/gpu/commandbuffer/client。 3. 构建并启动浏览器。 4. 打开 index.html 触发 PoC。 5. GPU 进程将会崩溃。...

Chrome-Skia-CVE-2024-7966

Corregido en Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop21.html Pasos para reproducir: root@kitploit: Aplica el parche chromium.diff a chromium. Ejecuta genskpic.py para generar drawablepicture.skp.hh, luego mueve el archivo generado a...

cve-2024-0519-rca-research

CVE-2024-0519 — RCA Research CVE-2024-0519（V8 越界内存访问，Chrome 120，已在野外被利用）的根因分析产物。 修复提交 ：e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest，2024-01-12 研究的 V8 版本 ：12.0.267.16（fbc4963bbff），ARM64 macOS 文件 路径| 描述 ---|--- harness/test-toctou-race.cc| C++ cctest，确认 GetOwnFastDataPropertyFromHeap 中的...

uBlock v1.74.1b3

uBlock Origin uBO Browser| Install from ...| Status ---|---|--- | Firefox Add-ons| uBO works best on Firefox | Edge Add-ons| "Moving the Microsoft Edge extensions ecosystem forward with Manifest Version 3": "Beginning in August 2026, Microsoft Edge will start the consumer transition away from...

CVE-2024-12381

CVE-2024-12381 CVE-2024-12381 是 Chrome V8 引擎中的一个 WebAssembly 类型规范化漏洞，其中 CanonicalEquality::EqualValueType 未能考虑索引引用类型中的可空性。结合基于 JSPI 的 V8 沙箱绕过（CVE-2024-12692），该漏洞可实现远程代码执行。 服务器从 User-Agent 中提取 Chrome 版本并对浏览器进行指纹识别。易受攻击的浏览器会被自动重定向到漏洞利用载荷，而已修补的浏览器则会看到一个外观正常的仪表板。 使用方法 1. 安装依赖：pip install flask 2...

CVE-2026-11645

CVE-2026-11645 - Google Chrome中V8远程代码执行漏洞 快速使用 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 漏洞利用说明 严重性: HIGH CVSS: 8.8 影响: 机密性、完整性、可用性 发布时间: 2026-06-09 技术摘要 在Google Chrome...

heartbleedchecker-chrome

此存储库没有 README。...

CVE-2017-11882-Preventer

CVE-2017-11882-Preventer 用于 .docx 文件的 Chrome 扩展 CVE-2017-11882 防护器...

CVE-2023-4357-APT-Style-exploitation

CVE-2023-4357-APT风格利用 Chrome 0day CVE-2023-4357的APT风格利用 https://ogulcan-unveren.medium.com/seviye-y%C3%BCkseltmek-chrome-zerodayi-xss-ile-tetiklemek-23b8498f9701...

Reproduce-CVE-2023-52927

Reproduce-CVE-2023-52927 目标 kCTF cos-109-17800.436.33 机器： 内核镜像（bzImage）：https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/bzImage 内核镜像（vmlinux）：https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/vmlinux.gz...

XSLeaker

XSLeaker XSLeaker 是一个帮助在网站上发现 XS-Leaks 的工具。该工具会比较不同状态下已知泄露技术对应的资源值（例如 iframe 的数量），以发现差异。 XSLeaker 由两个组件组成：一个用于在不同状态下收集资源值的 Chrome 扩展，以及一个用于比较和显示结果的 node.js 服务器。 该工具会检查以下资源值是否存在差异： URL iframe 数量 HTTP 状态码 重定向次数 WebSocket 连接数 可聚焦元素的 ID HTTP 头 Content-Length X-Frame-Options X-Content-Type-Options...

s3cXSSer

s3cXSSer 此扩展程序将帮助您轻松地在任何网站上检测基于 GET/POST 的 XSS 漏洞。 S3C - XSSER - Chrome 扩展程序 如何将其添加到 chrome 或 brave 浏览器中 1- 前往 brave://extensions/ 或 chrome://extensions/ 2- 启用开发者模式，然后点击“加载已解压的扩展程序” 3- 找到扩展程序的文件夹，然后点击“确定” 注意： 默认情况下，此扩展程序会在所有网站上运行，因此如果您只想将其用于单个目标，请执行以下步骤 1- 右键点击扩展程序 2- 悬停在 此扩展程序可以读取和更改网站数据 选择...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Google Chrome Mojo Sandbox Escape CVSS Score: 8.3 High Discovered by: Kaspersky Status: Actively exploited in the wild espionage campaigns Overview CVE-2025-2783 is a Windows-specific privilege escalation vulnerability in Google Chrome's Mojo Interprocess Communication IPC framewor...

CVE-2026-5281

⚡ CVE-2026-5281 - Chrome Dawn WebGPU Use-After-Free Esta vulnerabilidad afectó a uno de los clientes a los que prestamos servicios. Este repositorio es nuestra contribución a la investigación original: un punto de partida centralizado para el grupo, de modo que si vuelve a aparecer una...

vulnerabilities present in Google Chrome

Google has identified several vulnerabilities in Google Chrome, particularly in versions for 152.0.7977.82. These vulnerabilities reside in various components of Google Chrome, including DevTools, Network, V8 JavaScript engine, and Transactions Platform on iOS. Attackers can exploit these...

Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

Google on Thursday released security updates to patch 12 vulnerabilities, including one that has come under active exploitation in the wild. The high-severity vulnerability, tracked as CVE-2026-85046 CVSS score: 8.8, has been described as a type confusion bug in V8, Chrome's JavaScript and...

CVE-2026-85045

creationtimestamp| type| source ---|---|--- 2026-09-04 04:46:12+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260904 2026-09-04 12:40:32+00:00| seen| https://bsky.app/profile/o2cloud.bsky.social/post/3muoydj4q6323...

CVE-2026-85044

creationtimestamp| type| source ---|---|--- 2026-09-04 04:46:10+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260904 2026-09-04 12:40:32+00:00| seen| https://bsky.app/profile/o2cloud.bsky.social/post/3muoydj4q6323...

CVE-2026-85043

creationtimestamp| type| source ---|---|--- 2026-09-04 04:46:07+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260904 2026-09-04 12:40:32+00:00| seen| https://bsky.app/profile/o2cloud.bsky.social/post/3muoydj4q6323 2026-09-04 19:10:04+00:00| seen|...

CVE-2026-85053

creationtimestamp| type| source ---|---|--- 2026-09-04 04:46:00+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260904 2026-09-04 12:40:32+00:00| seen| https://bsky.app/profile/o2cloud.bsky.social/post/3muoydj4q6323 2026-09-09 18:37:06+00:00| seen|...