ssct

ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...

CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-box

CVE-2026-2796 + CVE-2026-2768 — Escape the Wasm Box Firefox のフルチェーン悪用研究: レンダラープロセスでのコード実行 のための WebAssembly 型混乱 type confusion を、サンドボックスエスケープ のための親プロセスバグへ連鎖させる。いずれのバグも Firefox 148 MFSA-2026-13 で修正済み。ここでのターゲットは、両方の修正に先行する Firefox 148-nightly ツリー @ 2fbc0748c4 2026-01-14。 CVE-2026-2796 Bug 2013165:...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

shadow

shadow :: De Mysteriis Dom jemalloc shadow 는 jemalloc 힙 익스플로잇 프레임워크입니다. jemalloc을 힙 할당자로 사용하는 대상 애플리케이션Android의 libc, Firefox, FreeBSD의 libc, 독립형 jemalloc 등에 대해 독립적이도록 설계되었습니다. 현재 버전2.0은 다음 대상에서 광범위하게 테스트되었습니다: Android 6-9 libc ARM32 및 ARM64 Firefox x86 및 x86-64 Windows 및 Linux 이 저장소에는 도구의 소스 코드...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

neto

Project Neto: 브라우저 플러그인 분석 도구 키트 개요 Project Neto는 Firefox 및 Chrome과 같은 잘 알려진 브라우저의 플러그인 및 확장 기능의 숨겨진 기능을 분석하고 파헤치기 위해 고안된 Python 3 패키지입니다. 패키지된 파일의 압축을 풀고 manifest.json, 지역화 폴더 또는 Javascript 및 HTML 소스 파일과 같은 확장 기능의 관련 리소스에서 이러한 기능을 추출하는 과정을 자동화합니다. 설치 패키지를 설치하려면 pip3를 사용할 수 있습니다. root@kitploit:...

Revenant

CVE-2026-74943 · Use-after-free in Firefox RasterImage surface discard This directory holds an honest reproduction scaffold for a cross-thread use-after-free in mozilla::image::RasterImage::OnSurfaceDiscarded. It is meant to be run against a locally downloaded vulnerable Firefox build using only...

CVE-2019-9673

CVE-2019-9673: Freenet コンテンツフィルターの脆弱性 注記: このバグは Freenet チームに完全に開示し、パッチの検証にも協力しました。パッチは最新版の Freenet に導入済みです。 私は最近、Freenet において、攻撃者が対象を非匿名化したり、悪意のある文書を Freenet 経由で送信したりできる可能性があるセキュリティ脆弱性を発見しました。 影響 この脆弱性は、ブラウザーとして Firefox を使用している Freenet ユーザーに影響します。ユーザーのコンピューター上での非匿名化やその他の悪意のある動作を可能にします。1483...

faraday_addon

概要 Faraday Addon は、閲覧中のリクエストを自分の Faraday インスタンスに自動的に報告するためのシンプルなアドオンです。Faraday Addon はブラウザからのすべてのリクエストを傍受し、それぞれを脆弱性として扱ってアクセスする機能を追加します。これにより、ペンテスターは潜在的に脆弱なリクエストを Faraday に送信するためにアドオンを使うだけでよく、サーバーにコピー＆ペーストする必要がなくなります。 互換性 現時点では、Faraday Addon は Firefox Quantum のみで利用可能です。安定した Chrome リリースに向けて開発中です。...

cve-2018-12386

Firefox サンドボックス RCE エクスプロイト CVE-2918-12386 これは、Niklas Baumstark、Samuel Groß、Bruno Keith によって発見された脆弱性 CVE-2018-12386 に対するシンプルなエクスプロイトです。 これは主に楽しみのために作成した PoC であり、サンドボックス回避は含まれていません。また、エクスプロイトで使用されるオフセットが既に判明している特定の Linux 環境でのみ動作します オフセットは exploit/offsets.js で変更できます。 このエクスプロイトは、Firefox 62.0.3 および...

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer これは https://www.exploit-db.com/exploits/41151 の手動エクスプロイトです。別のもの（https://github.com/soham23/firefox-rce-nssmil）がWindows 10用に存在しますが、Windows 8.1では動作しなかったため、独自に作成しました。 241行目を自分のシェルコードに変更する必要があります。この行の上に例があります。 リポジトリをダウンロードし、サーバーを起動します。Pythonサーバーで問題なく動作します...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

bucky

프로젝트가 일시 중단되었습니다. Bucky Bucky는 S3 버킷의 잘못된 설정을 발견하도록 설계된 자동 도구입니다. Bucky는 두 개의 모듈Bucky Firefox 애드온과 Bucky 백엔드 엔진로 구성됩니다. Bucky 애드온은 웹페이지의 소스 코드를 읽고 정규 표현식Regex을 사용하여 CDNContent Delivery Network으로 사용되는 S3 버킷을 매칭한 후, 이를 Bucky 백엔드 엔진으로 전송합니다. 백엔드 엔진은 애드온으로부터 데이터를 받아 S3 버킷이 공개적으로 쓰기 가능한지 여부를 확인합니다. 버킷...

MozCache

MozCache Bash 스크립트 Mozilla 브라우저Firefox, Iceweasel, Seamonkey 캐시의 포렌식 분석을 수행하는 간단한 셸 스크립트입니다. 이 스크립트는 캐시 버전 2를 사용하는 Mozilla 계열 브라우저의 캐시된 파일을 날짜별로 정렬합니다. 각 파일의 이름과 함께 'metadata' 접미사가 붙은 다른 파일을 생성하여 모든 메타데이터 정보다운로드 URL, 크기, 서버 응답 코드, HTTP 프로토콜, 만료 날짜 등를 저장합니다. 스크립트를 실행하고 캐시 디렉토리를 입력합니다. 사용자가 표준 경로에...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

LeakedMails

LeakedMails - HaveIBeenPwned 확인 root@kitploit: ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝...

CVE-2024-4367-Analysis

CVE-2024-4367：PDF.js 中的任意 JavaScript 执行 概述 CVE-2024-4367 是 PDF.js 库中的一个严重漏洞，允许在用户浏览器中执行任意 JavaScript，从而导致跨站脚本（XSS）攻击。此漏洞影响 Firefox 示例：python3 poc.py "alert1" 演示视频 演示 1（Firefox） 演示 2（pdfjs-dist） 缓解措施 将 PDF.js 更新到高于 4.1.392 的版本。 确保您的 Firefox、Firefox ESR 或 Thunderbird 已更新到包含最新安全补丁的版本。 详细分析 有关...

sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...