instaloctrack

instaloctrack TL;DR : ascineema, видео проекта Инструмент для сбора геотегированных местоположений из профилей Instagram. Вывод в формате JSON и интерактивная карта. требования root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ установка root@kitploit: git...

CVE-2025-2783

Chromium CVE-2025-2783: 샌드박스 탈출 및 전체 체인 RCE 익스플로잇 이 저장소는 CVE-2025-2783 에 대한 전체 체인 익스플로잇 구현을 포함합니다. 해당 취약점은 Chromium의 Ipcz 통신 계층에 존재하며, 공격자가 제한된 렌더러 프로세스에서 샌드박스 탈출 및 임의 코드 실행을 달성할 수 있게 합니다. 이 익스플로잇은 134.0.6998.177 까지의 버전을 지원합니다...

autochrome

autochrome 이 도구는 새로운 Chromium 사본을 다운로드, 설치 및 구성합니다. 다음과 같은 멋진 기능이 포함됩니다: 그 성가신 자동 업데이터를 모두 끄기! 높은 가시성을 위한 멋진 색상 테마! XSS 감사기 없음! 자동 프록시 구성! 127.0.0.1:8080 사용 TLS 인증서를 확인하지 않기 때문에 나타나는 성가신 인포바! 포함된 Burp 확장 프로그램을 설치하면 Burp와의 기본 통합 현재 다음 운영 체제가 지원됩니다: macOS 10.9 Mavericks 이상 Ubuntu 16.04 및 기타 XDG를 지원...

CVE-2020-6519

이 내용은 원래 PerimeterX 회사 공식 Github에 제 업무 Github 계정을 통해 게시되었습니다. 제 작업이긴 하지만 - 모든 권리와 법적 책임은 PerimeterX 회사에 있습니다. Chromium 83 제로데이 전체 CSP 우회 크로스 플랫폼 CVE-2020-6519 Exploit DB 기술 문서 Chromium 프로젝트에 대로...

CVE-2026-3909

CVE-2026-3909 Chromium 브라우저 PoC 이 저장소는 CVE-2026-3909 에 대한 개념 증명PoC으로, Chromium 브라우저에서 안정적으로 트리거할 수 있습니다. 배경 이 취약점에 대한 공식 Skia 수정본은 단순화된 데모 테스트 케이스만 포함하고 있습니다: 공식 데모 : AtlasOobTest.cpp 이는 실제 Chromium 환경에서 실행할 수 없습니다. 공식 데모는 의도적으로 제한되었으며 핵심 트리거 조건이 누락되었습니다. 이 PoC는 공식 데모를 기반으로 구축되었으며, 실제 Chromium 브라...

CVE-2026-5281-CVE-2026-11057-fullchain

CVE-2026-5281+CVE-2026-11057 Android fullchain Device Pixel 7 Android 16 ARM64 Chromium version root@kitploit: commit 994c846bbd7a35241ba7c08158c13d66412a6993 HEAD - 146.0.7680.111, tag: 146.0.7680.111 Author: Roger McFarlane Date: Mon Mar 9 12:48:07 2026 -0700 Description Exploitation approach...

CVE-2026-87633

Use after free in Views in Google Chrome prior to 153.0.8010.36 allowe...

CVE-2026-87536

Use after free in V8 in Google Chrome prior to 153.0.8010.36 allowed a...

CVE-2026-87568

Improper input validation in Chromium in Google Chrome prior to 153.0...

mulot

mulot -4285F4?logo=googlechrome&logoColor=white Agentic AI web pentester that drives a browser. An open-weights LLM GLM-5.2, Gemma or Qwen drives a real headless Chromium through a Burp-style toolkit and works a target the way a human pentester would. No frontier model, no agent running inside a...

patchright v1.63.0

🎭 Patchright Patchright is a patched and undetected version of the Playwright Testing and Automation Framework. It can be used as a drop-in replacement for Playwright. !NOTE This repository serves the Patchright Driver. To use Patchright, check out the Python Package, the NodeJS Package or the...

Chromium-941743

Chrome 73.0.3683.86 안정 버전용 Chromium 이슈 941743 익스플로잇으로, Windows 10 x64에서 테스트되었습니다. --no-sandbox 인자로 chrome을 시작합니다. exp.html로 이동한 후 버튼을 눌러 익스플로잇을 시작합니다...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X root@kitploit: README.md CVE-2026-0628: Chromium WebView 権限昇格（オリジン偽装）– 技術調査 & 概念実証 著者: Sastra Adi Wiguna Purple Elite Teaming 調査日: 2026年1月 CVE ID: CVE-2026-0628 CVSS v3.1: 8.8 High 影響を受けるバージョン: Chromium 143.0.7499.192 パッチ状況: Chrome...

CVE-2020-6519

Chromium 83 ゼロデイ 完全CSPバイパス クロスプラットフォーム CVE-2020-6519 技術記事 POC 報告済み Chromiumプロジェクトへ デモ動画...

CVE-2026-87630

A flaw was found in WebRTC in Chromium-browser. A remote attacker could exploit an integer overflow vulnerability by enticing a user to visit a specially crafted HTML page. This could allow the attacker to read sensitive memory within the browser's sandbox environment...

CVE-2026-87521

A flaw was found in WebMCP in Chromium. A remote attacker, after compromising the renderer process, could exploit this vulnerability by crafting a malicious HTML page. This could lead to an information leak, allowing the attacker to obtain sensitive cross-origin data...

CVE-2026-87439

A flaw was found in chromium-browser's ServiceWorker. A remote attacker, who has already compromised the renderer process, could exploit this vulnerability by providing a specially crafted HTML page. This could lead to an information leak, allowing the attacker to obtain sensitive information...

CVE-2026-87626

An incorrect authorization flaw was found in the DeviceBoundSessionCredentials component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=553155590...

CVE-2026-87598

An incorrect authorization flaw was found in the ServiceWorker component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=499218516...

CVE-2026-87505

A flaw was found in the FileSystem component of Chromium. A remote attacker, who has already compromised the renderer process, could exploit an incorrect authorization vulnerability by using a specially crafted PDF file. This could allow the attacker to bypass site isolation, potentially leading ...