CVE-2020-16012-PoC

CVE-2020-16012 | Атака по побочным каналам Этот репозиторий содержит доказательства концепции PoC для CVE-2020-16012 , уязвимости по побочному каналу, обнаруженной в реализации CanvasRenderingContext2D.drawImage в Firefox и Chromium. Этот проект был выполнен в рамках совместной работы команды из...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 サポートを表示 - 気に入ったら⭐️をお願いします | Twitterでシェア | フォローはこちら CVE-2022-0337 システム環境変数漏洩 Google Chrome, Microsoft Edge, Opera 📝 説明 この脆弱性を悪用されると、システム環境変数に保存されたユーザーの秘密情報が漏洩する可能性があります。Chromium 92 バージョンで発見され、97 バージョンで修正されたセキュリティバグです。ChromiumエンジンをベースにしたWebブラウザ（Google Chrome、Microsoft...

CVE-2020-6519

Chromium 83 Zero Day: Contournement complet de CSP sur toutes les plateformes CVE-2020-6519 Article technique POC tel que signalé au projet chromium...

Find-VulnerableElectronVersion

Find-VulnerableElectronVersion Сканирует исполняемый файл и определяет, был ли он создан с использованием версии Electron, уязвимой к уязвимости Chromium CVE-2023-4863/ CVE-2023-5129, с помощью утилиты Sysinternals Strings. Поддерживается только на устройствах Windows. Требуется установка...

cve-2020-16012

Questo repository contiene PoC per CVE-2020-16012, una vulnerabilità di canale laterale nell'implementazione di CanvasRenderingContext2D.drawImage in Firefox e Chromium. Leggi un articolo su questa vulnerabilità sul blog Mozilla Attack & Defense. All'interno di benchmark si trova il codice per...

Firefox-ANGLE-CVE-2024-0741

Corretto in Firefox 123. Correzione: https://source.chromium.org/chromium//chromium/angle/angle/+/f8fae1ff4fae14fc6ba0aa1dc3af2e13a6e9a597. Cherry-pick: https://github.com/mozilla/angle/commit/ddaf44ac75d5d0390873c2af193e02159ecbe672...

CVE-2020-6468-PoC

CVE-2020-6468-PoC for 供養 exploit sandbox non incluso Ambiente PoC Sistema operativo: Ubuntu 18.04 LTS 64-bit Chromium: Versione 81.0.4044.92 Developer Build 64-bit flags: --no-sandbox --single-process --disable-gpu Riferimenti https://bugs.chromium.org/p/chromium/issues/detail?id=1076708...

CVE-2026-47423-dompurify-xss-detector

DOMPurify . Invece di fare affidamento su commenti del sorgente facilmente rimovibili o variabili di versione, questo strumento esegue il fingerprinting logico su bundle JavaScript di produzione minimizzati per identificare layout di tag consentiti non corretti. Riepilogo della vulnerabilità Nell...

ChromeKatz

ChromeKatz ChromeKatz è una soluzione per estrarre informazioni sensibili dalla memoria dei browser basati su Chromium. Per ora, ChromeKatz è composto da tre progetti: 1. CookieKatz - Il dump dei cookie 2. CredentialKatz - Deprecato.. per ora 3. ElevationKatz - Ottieni la chiave di decrittazione...

CVE-2025-2783

Chromium CVE-2025-2783: Escape de Sandbox & Exploit RCE de Cadeia Completa Este repositório contém uma implementação de exploit de cadeia completa para CVE-2025-2783. A vulnerabilidade reside na camada de comunicação Ipcz do Chromium, permitindo que um atacante obtenha escape de sandbox e execuçã...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 – Schwachstelle zur Offenlegung von Informationen in Microsoft Edge Chromium-basiert Es handelt sich hierbei um eine Schwachstelle in Microsoft Edge Chromium-basiert. Der Angreifer konnte den Benutzer dazu verleiten, ohne dessen Wissen sensible...

V8Harvest

V8Harvest V8Harvest aiuta a visualizzare i recenti pattern di bug di V8 in un'unica pagina per analizzare le vulnerabilità di V8. Ha analizzato tutti i file regress- presenti nella directory src/v8/test/mjsunit/ usando git log. Ogni regress contiene i seguenti link relativi alle proprie...

instaloctrack

instaloctrack TL;DR : ascineema, video del progetto Uno strumento per estrarre posizioni geotaggate dai profili Instagram. Output in JSON e mappa interattiva. requisiti root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ installazione root@kitploit: git clon...

CVE-2019-5825

Exploit per Chrome 73.0.3683.86 --no-sandbox Versione V8 6.9.0 https://github.com/exodusintel/Chromium-941743 https://lordofpwn.kr/cve-2019-5825-v8-exploit/ https://github.com/rapid7/metasploit-framework/pull/12574/files...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

CVE-2024-6778-POC

CVE-2024-5836 / CVE-2024-6778 Questo repository contiene proof of concept exploit per CVE-2024-5836 e CVE-2024-6778, che sono vulnerabilità nel browser web Chromium che consentivano una sandbox escape da un'estensione del browser. Per eseguirli, devi essere su una versione di Chromium precedente...

CVE-2017-15394

CVE-2017-15394 Es wurde eine Schwachstelle zur URL-Spoofing in der Erweiterungs-Benutzeroberfläche des Chromium-Browsers 62.0.3202.62 gefunden. Eine IDN-Homograph-Angriffsdemo in Chromium durch Erweiterungen. 1. Entpackte Erweiterung in Chrome laden 2. Erweiterungsdetails anzeigen und das Fehlen...

SharpChromium

SharpChromium Einleitung SharpChromium ist ein .NET 4.0+ CLR-Projekt zum Abrufen von Daten aus Google Chrome, Microsoft Edge und Microsoft Edge Beta. Derzeit können folgende Daten extrahiert werden: Cookies im JSON-Format Verlauf mit zugehörigen Cookies für jeden Verlaufseintrag Gespeicherte...

CVE-2023-2033-Analysis

CVE-2023-2033-Analysis Il rapporto completo sul bug è stato pubblicato: https://bugs.chromium.org/p/chromium/issues/detail?id=1432210 Uso questo repository per organizzare le informazioni su CVE-2023-2033. Se hai trovato utile questa risorsa o hai opportunità di lavoro in ambito sicurezza per me,...

autochrome

autochrome Dieses Tool lädt eine brandneue Kopie von Chromium herunter, installiert und konfiguriert sie. Es enthält nützliche Dinge wie: Deaktiviert all diese lästigen Auto-Updater! Hübsche farbige Themes für hohe Sichtbarkeit! Kein XSS-Auditor! Automatische Proxy-Konfiguration! verwendet...