DumpBrowserSecrets

DumpBrowserSecrets Extracts browser-stored data such as refresh tokens, cookies, saved credentials, credit cards, autofill entries, browsing history, and bookmarks from modern Chromium-based and Gecko-based browsers Chrome, Microsoft Edge, Firefox, Opera, Opera GX, and Vivaldi. Quick Links Maldev...

dumpzilla

dumpzilla Forensic Tool - ⚠️ Discontinued! The project has long been discontinued due to a lack of time and volunteers. Dumpzilla official site : www.dumpzilla.org http://www.dumpzilla.org "Mozilla browser forensic tool" Manual : Español http://dumpzilla.org/Manualdumpzillaes.txt "Manual en españo...

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

Phoenix

Homepage | Wiki | Contributing Phoenix Phoenix is a suite of configurations & advanced modifications for Mozilla Firefox, designed to put the user first - with a focus on privacy, security, freedom, functionality, & usability. Here a detailed list of Phoenix's features & enhancements. !TIP Find a...

BFuzz

BFuzz BFuzz is currently in beta. BFuzz is an input based fuzzer tool which take .html as an input, open's up your browser with a new instance and pass multiple testcases generated by domato which is present in recurve folder of BFuzz, more over BFuzz is an automation which performs same task...

Firefox-Security-Toolkit

Firefox Security Toolkit A tool that transforms Firefox browsers into a penetration testing suite How? It downloads the most important extensions, and install it on your browser. The used extensions has been chosen by a survey among the information security community. Based on it's results, Firef...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

CVE-2026-100778

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Sandbox escape due to use-after-free in the DOM: Core & HTML component...

ssct

ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...

ExtAnalysis

Features • Installation • Use • Modules Used • Screenshots • License With ExtAnalysis you can : Download & Analyze Extensions From: Chrome Web Store Firefox Addons Analyze Installed Extensions of: Google Chrome Mozilla Firefox Opera Browser Coming Soon Upload and Scan Extensions. Supported format...

camoufox

Camoufox Camoufox is an open source anti-detect browser built for webscraping & AI agents. 🦊 ⚠️ This project is under development. It may not be suitable for stable production use. ⚠️ !NOTE All of the latest documentation is available atcamoufox.com. Sponsors View/Collapse All Premium | NodeMaven:...

cve-2018-12386

Firefox 샌드박스 RCE 익스플로잇 CVE-2918-12386 CVE-2018-12386 취약점에 대한 간단한 익스플로잇입니다. Niklas Baumstark, Samuel Groß, Bruno Keith가 발견했습니다. 이것은 대체로 제가 재미로 만든 Poc입니다. 샌드박스 우회는 없으며, 익스플로잇에 사용되는 오프셋이 이미 알려진 특정 Linux 환경에서만 작동합니다 오프셋은 exploit/offsets.js에서 변경할 수 있습니다. 이 익스플로잇은 Firefox 62.0.3 및 Firefox ESR 60.2.2 이전...

LeakedMails

LeakedMails - HaveIBeenPwned 확인 ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝ ██╔══██║██╔═██╗ ██╔══╝...

content

환영합니다! 이 프로젝트의 목적은 다양한 플랫폼 — Red Hat Enterprise Linux , Fedora , Ubuntu , Debian , SUSE Linux Enterprise Server SLES ,... — 및 제품 — Firefox ,... — 을 위한 보안 정책 콘텐츠 를 만드는 것입니다. 우리는 일반적으로 사용되는 모든 형식에서 새 보안 콘텐츠를 작성하고 기존 보안 콘텐츠를 유지하는 것을 가능한 한 쉽게 만드는 것을 목표로 합니다. ComplianceAsCode 문서 ComplianceAsCode 블로그 온...

CVE-2026-2796-escape-wasm-by-using-wasm

CVE-2026-2796 — SpiderMonkey WebAssembly 샌드박스 탈출 CVE-2026-2796 에 대한 개념 증명PoC 익스플로잇 체인으로, Mozilla SpiderMonkey의 WebAssembly 가져오기 최적화"JavaScript: WebAssembly" 컴포넌트에서 발생하는 JIT 컴파일 오류/타입 혼동 취약점입니다. 특수 제작된 wasm 모듈이 호스트 프로세스 전체에 대한 임의 읽기/쓰기 및 임의 네이티브 코드 실행 을 획득하여 WebAssembly 샌드박스를 탈출합니다. CVE:...

bucky

프로젝트가 일시 중단되었습니다. Bucky Bucky는 S3 버킷의 잘못된 설정을 발견하도록 설계된 자동 도구입니다. Bucky는 두 개의 모듈Bucky Firefox 애드온과 Bucky 백엔드 엔진로 구성됩니다. Bucky 애드온은 웹페이지의 소스 코드를 읽고 정규 표현식Regex을 사용하여 CDNContent Delivery Network으로 사용되는 S3 버킷을 매칭한 후, 이를 Bucky 백엔드 엔진으로 전송합니다. 백엔드 엔진은 애드온으로부터 데이터를 받아 S3 버킷이 공개적으로 쓰기 가능한지 여부를 확인합니다. 버킷...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js는 Mozilla가 유지보수하는 JavaScript 기반 PDF 뷰어입니다. 이 취약점은 공격자가 악성 PDF 파일을 연 후 즉시 임의의 JavaScript 코드를 실행할 수 있게 합니다. 이는 Firefox126가 PDF.js를 사용하여 PDF 파일을 표시하므로 모든 Firefox 사용자에게 영향을 미치지만, 미리보기 기능을 위해 간접적으로 PDF.js를 사용하는 많은 웹 기반 및 Electron 애플리케이션에도 심각한 영향을 미칩니다...

CVE-2019-17026-Exploit

CVE-2019-17026 - Firefox JIT 버그 원래 버그는 Qihoo 360이가 야생에서 발견했습니다. 익스플로잇은 maxpl0it이가 작성했습니다. Firefox 72.0.1에서 동작합니다. 이것은 CVE-2190-17026에 대한 익스플로잇입니다: StoreElementHole 및 FallibleStoreElement와 관련된 IonMonkey 타입 혼동 이 익스플로잇은 샌드박스 탈출을 사용하지 않으므로, 테스트를 위해 about:config 의 security.sandbox.content.level 속성을 0으...

CVE-2024-4367-Analysis

CVE-2024-4367: PDF.js에서의 임의 JavaScript 실행 개요 CVE-2024-4367은 PDF.js 라이브러리의 심각한 취약점으로, 사용자 브라우저에서 임의 JavaScript를 실행할 수 있게 하여 크로스 사이트 스크립팅XSS 공격을 유발합니다. 이는 Firefox 예시: python3 poc.py "alert1" 데모 영상 데모 1 Firefox 데모 2 pdfjs-dist 완화 PDF.js를 4.1.392보다 높은 버전으로 업데이트하세요. Firefox, Firefox ESR 또는 Thunderbird...