V8Harvest

V8Harvest V8Harvest 帮助在单个页面上查看最近的 V8 漏洞模式，用于分析 V8 漏洞。 它已使用 git log 解析了 src/v8/test/mjsunit/ 目录下的所有 regress- 文件。 每个 regress 包含与其自身信息相关的以下链接： Chromium Bugs / V8 Bugs V8 Git Chromium Code Search Chromium Code Review...

CVE-2026-5281

CVE-2026-5281 2026/06/27：この脆弱性は公開されています。パッチの箇所は異なりますが、全体的な手法とトリガーパスは私のPoCと完全に同一です。 Chromium コミット commit e00a64ead1abef9447943efede7bc26362ac3797 HEAD - 146.0.7680.71, tag: 146.0.7680.71 Author: Roger McFarlane [email protected] Date: Mon Mar 9 12:52:01 2026 -0700 root@kitploit:...

CVE-2017-15394

CVE-2017-15394 在Chromium浏览器（版本低于62.0.3202.62）的扩展UI中发现了一个URL欺骗漏洞。 通过扩展在Chromium中演示IDN同形字攻击。 1. 将未打包的扩展加载到Chrome中 2. 查看扩展详情并观察缺少punycode 影响 攻击者可利用此弱点协助欺骗攻击，迫使受害者向意外域名授予扩展权限。 补丁 发布于2017年10月17日：https://chromereleases.googleblog.com/2017/10/stable-channel-update-for-desktop.html...

EvilSelenium

EvilSelenium EvilSeleniumは、Seleniumを悪用してChromiumベースのブラウザを標的にする新しいプロジェクトです。現在の機能は以下の通りです： 保存された認証情報の窃取（自動入力経由） Cookieの窃取 Webサイトのスクリーンショット取得 Gmail/O365メールのダンプ WhatsAppメッセージのダンプ ファイルのダウンロードと外部流出 GitHubへのSSHキー追加 または、既存の機能を拡張して自分のニーズに合わせることもできます（例：ユーザーのGDrive/OneDriveからファイルをダウンロード）。 注意 1...

CVE-2019-5825

针对 73.0.3683.86 --no-sandbox 的 Chrome 漏洞利用 V8 版本 6.9.0 https://github.com/exodusintel/Chromium-941743 https://lordofpwn.kr/cve-2019-5825-v8-exploit/ https://github.com/rapid7/metasploit-framework/pull/12574/files...

CVE-2020-6468-PoC

CVE-2020-6468-PoC 用于 供養 不包含沙盒利用 PoC 环境 操作系统: Ubuntu 18.04 LTS 64-bit Chromium: Version 81.0.4044.92 Developer Build 64-bit 标志: --no-sandbox --single-process --disable-gpu 参考资料 https://bugs.chromium.org/p/chromium/issues/detail?id=1076708...

Firefox-ANGLE-CVE-2024-0741

已在 Firefox 123 中修复。 Fix: https://source.chromium.org/chromium//chromium/angle/angle/+/f8fae1ff4fae14fc6ba0aa1dc3af2e13a6e9a597. Cherry-pick: https://github.com/mozilla/angle/commit/ddaf44ac75d5d0390873c2af193e02159ecbe672...

[SECURITY] Fedora 43 Update: chromium-153.0.8010.36-1.fc43

Chromium is an open-source web browser, powered by WebKit Blink...

browser-pwn

Browser-Pwn === 浏览器世界由四大主要参与者主导： Chromium/Chrome（Blink 引擎） Firefox（Gecko 引擎） Safari（WebKit 引擎） Edge（Blink 引擎，前身为 EdgeHTML 引擎） 以下内容分为两个部分： 帮助理解其架构与实现，以及如何从源码构建它们的信息 帮助找到让它们弹出计算器（calculator popping）的功能的信息 目录 1. 引擎 概述 Chromium Firefox Safari Edge 2. 漏洞利用 概述 Chromium Firefox Safari Edge 3. 工具 4...

permhash

Permhash 是一个可扩展的框架，用于对应用于基于 Chromium 的浏览器扩展和 APK 的已声明权限进行哈希处理，从而支持类似于导入哈希（import hashing）和富头部哈希（rich header hashing）的聚类、狩猎和枢轴分析（pivoting）。 Permhash 目前能够处理四种类型的文件，但在此基础上还可进一步扩展： 1. Android 软件包（APK）文件。 2. 基于 Chromium 的扩展（CRX）文件。 3. 位于 APK 根目录中的 AXML Android Manifest 文件。 4. 来自基于 Chromium 扩展的 JSON 扩展...

CVE-2026-88097

Use after free in Microsoft Edge Chromium-based allows an unauthorized attacker to elevate privileges locally...

CVE-2026-88097

Microsoft Edge (Chromium-based) is affected by a use-after-free vulnerability that allows an unauthorized, local attacker to elevate privileges . The vulnerability is scored CVSS 3.1: 8.1 (HIGH) with a vector of AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H, indicating high attack complexity but no require...

EUVD-2026-83446

Use after free in Microsoft Edge Chromium-based allows an unauthorized attacker to elevate privileges locally...

Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability

Use after free in Microsoft Edge Chromium-based allows an unauthorized attacker to elevate privileges locally...

CVE-2026-47423-dompurify-xss-detector

DOMPurify 的重新克隆逻辑缺陷。 该工具不依赖容易被剥离的源码注释或版本变量，而是通过逻辑指纹识别技术分析压缩的生产环境 JavaScript 包，识别未修补的允许标签配置。 漏洞概要 在 DOMPurify 版本 3.4.4 及之前， 元素默认被允许。这引入了一个逻辑缺陷：Chromium/WebKit 浏览器会在 DOMPurify 完成消毒处理后，刷新并重新克隆 子树，导致当负载被注入实时 DOM 时，发生绝对 XSS 绕过。 功能特性 框架无关（适用于 React、Vue、Angular 或原生 JS 包结构） 从根路径自动解析动态 JS 资源...

instaloctrack

instaloctrack TL;DR : ascineema, プロジェクトの動画 Instagramプロフィールからジオタグ付きの位置情報をスクレイピングするツール。出力はJSONとインタラクティブマップ。 必要条件 root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ インストール root@kitploit: git clone https://github.com/bernsteining/instaloctrack cd instaloctrack...

CVE-2025-2783

Chromium CVE-2025-2783: 沙箱逃逸与全链远程代码执行利用 本仓库包含针对CVE-2025-2783 的全链利用实现。漏洞位于Chromium的Ipcz 通信层，允许攻击者从受限的渲染进程实现沙箱逃逸和任意代码执行。此利用支持至134.0.6998.177 版本。 https://github.com/user-attachments/assets/a3e2bf34-739c-4db7-9101-0f4d48987ad0 1. 项目结构 src/ ：核心利用实现。包含针对CVE-2025-2783的Ipcz劫持逻辑、V8钩子以及线程劫持执行流程。 demo/...

Fedora 44 : chromium (2026-441ccd8509)

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-441ccd8509 advisory. Update to 153.0.8010.36, it fixes 230 CVEs: CVE-2026-87429 - CVE-2026-87658 Tenable has extracted the preceding description block directly from the...

Fedora 43 : chromium (2026-a1a12d9b4f)

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a1a12d9b4f advisory. Update to 153.0.8010.36, it fixes 230 CVEs: CVE-2026-87429 - CVE-2026-87658 Tenable has extracted the preceding description block directly from the...

Fedora 45 : chromium (2026-6932094a69)

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6932094a69 advisory. Update to 153.0.8010.36, it fixes 230 CVEs: CVE-2026-87429 - CVE-2026-87658 Tenable has extracted the preceding description block directly from the...