33068 matches found
CVE-2020-6519
Dies wurde ursprünglich auf dem offiziellen GitHub von PerimeterX über mein Arbeits-GitHub-Konto veröffentlicht. Auch wenn dies meine Arbeit ist – alle Rechte und rechtlichen Belange gehören der Firma PerimeterX. Chromium 83 Zero Day Vollständiger CSP-Bypass plattformübergreifend CVE-2020-6519...
brash
Brash Attacco DoS al Browser Chromium tramite lo sfruttamento di document.title Brash è una vulnerabilità critica in Blink , il motore di rendering che alimenta i browser basati su Chromium di Google. Consente a qualsiasi browser Chromium di collassare in 15-60 secondi sfruttando un difetto...
CVE-2025-2783
Chromium CVE-2025-2783: Escape dalla Sandbox & Exploit RCE a Catena Completa Questo repository contiene un'implementazione di exploit a catena completa per CVE-2025-2783. La vulnerabilità risiede nel layer di comunicazione Ipcz di Chromium, consentendo a un attaccante di ottenere escape dalla...
noapi-google-search-mcp
noapi-google-search-mcp [email protected] Se vuoi supportare noapi-google-mcp o gpt-oss-20B/120B-Vision e altri modelli open source in arrivo, per favore contribuisci al mio fondo di calcolo GPU: sono necessari circa $3000. Se trovi utile questo progetto, considera di sostenere lo sviluppo...
domdig
DOMDig DOMDig è uno scanner DOM XSS che viene eseguito all'interno del browser web Chromium e può scansionare applicazioni a pagina singola SPA in modo ricorsivo. A differenza di altri scanner, DOMDig può analizzare qualsiasi applicazione web inclusa gmail tenendo traccia delle modifiche al DOM e...
fortress
Eine Browser-Engine, um sie alle zu beherrschen Stealth Chromium-Engine...
XSS-Scanner
XSS Scanner Cross-Site Scripting XSS ist eine der bekanntesten Schwachstellen von Webanwendungen. Es gibt sogar ein eigenes Kapitel im OWASP Top 10 Projekt und es ist eine stark nachgefragte Schwachstelle in Bug-Bounty-Programmen. Der Scanner erhält einen Link vom Benutzer und scannt die Website...
wappalyzer-next
Wappalyzer Next Questo progetto è uno strumento da riga di comando e una libreria Python che utilizza l'estensione del browser Wappalyzer e le sue impronte digitali per rilevare le tecnologie. Altri progetti nati dopo la sospensione del progetto open source ufficiale utilizzano impronte digitali...
DumpBrowserSecrets
DumpBrowserSecrets Extrahiert im Browser gespeicherte Daten wie Refresh-Token, Cookies, gespeicherte Anmeldeinformationen, Kreditkarten, Autovervollständigungsdaten, Browserverlauf und Lesezeichen aus modernen Chromium-basierten und Gecko-basierten Browsern Chrome, Microsoft Edge, Firefox, Opera,...
webscreenshot
webscreenshot الوصف نص برمجي بسيط لأخذ لقطات شاشة لقائمة من المواقع، يعتمد على نص url-to-image الخاص بـ PhantomJS. الميزات دمج ميزة 'lazy-rendering' من url-to-image للموارد AJAX يعمل بكامل وظائفه على أنظمة Windows و Linux دعم تعريف الكوكيز ورؤوس HTTP المخصصة لمحرك العرض PhantomJS المعالجة المتعدد...
CryKeX
Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...
posta
Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...
hindsight
Hindsight Analisi forense della cronologia Internet per Google Chrome/Chromium e Mozilla Firefox Hindsight è uno strumento gratuito per analizzare gli artefatti web. Ha avuto inizio con la cronologia di navigazione del browser web Google Chrome, si è espanso per supportare altre applicazioni basa...
EyeWitness
EyeWitness - Strumento per Screenshot Web EyeWitness è progettato per scattare screenshot di siti web, fornire informazioni sulle intestazioni del server e identificare credenziali predefinite se note. Ora basato sul browser Chromium per una maggiore affidabilità e installazione più semplice. 🚀...
CVE-2026-79269
A flaw was found in ANGLE, a component of Chromium. A remote attacker could exploit an uninitialized resource vulnerability by enticing a user to visit a specially crafted HTML page. This could potentially allow the attacker to bypass the web origin policy, leading to unauthorized access to...
CVE-2026-79284
A flaw was found in chromium-browser. A remote attacker, after compromising the renderer process, could exploit this vulnerability by crafting a malicious HTML page. This would allow the attacker to spoof user interface UI elements, potentially deceiving users...
CVE-2026-79040
A flaw was found in chromium-browser. This uninitialized resource vulnerability in the GPU component allows a remote attacker to read memory outside the application's security sandbox. This can be exploited by enticing a user to visit a specially crafted HTML page, potentially leading to the...
CVE-2026-79225
A flaw was found in chromium-browser. This incorrect authorization vulnerability allows a remote attacker to bypass system access restrictions. The attacker can achieve this by leveraging social engineering techniques through user interface UI interaction...
CVE-2026-79021
A flaw was found in chromium-browser. This vulnerability, related to missing authorization in the InterestGroups component, allows a remote attacker to bypass system access restrictions. The attacker must first compromise the browser's rendering engine and then use a specially crafted PDF file to...