57465 matches found
GHunt
🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...
CVE-2020-15999
CVE-2020-15999 ここでは、CVE-2020-15999のPoCをGoogle ChromeとFtview（Ubuntu）で実行するためのすべてのリソースを紹介します。 このリポジトリには2つのフォルダがあり、それぞれのプログラムに対応しています。 Google Chrome エクスプロイトを再現するには、86.0.4240.111より前のバージョンのGoogle Chromeをインストールする必要があります。私の場合はバージョン85.0.4183.121を使用しました。以下のコマンドでインストールできます。 root@kitploit: sudo dpkg -i...
google-chrome-emergency-update
Chrome 紧急安全更新 此仓库包含与谷歌 Chrome 紧急更新相关的信息和工具，用于解决关键安全漏洞。 🚨 紧急更新通知 谷歌已发布 Chrome 紧急更新，以修复正在被积极利用的零日漏洞。 关键细节 CVE ：CVE-2023-7024（及其他） 严重性 ：严重 更新版本 ：120.0.6099.62/.63（Mac/Linux），120.0.6099.62/.63（Windows） 发布日期 ：2023年12月 🔥 关键漏洞 WebRTC 堆缓冲区溢出 （CVE-2023-7024） V8 JavaScript 引擎类型混淆 多个高危内存安全问题 📁 仓库内容 /docs -...
CVE-2024-2887-REPORT
SSD アドバイザリ – Google Chrome RCE 出典: ssd-disclosure.com/ssd-advisory-google-chrome-rce 概要 Google Chrome（バージョン123およびそれ以前）における、WebAssembly（WASM）のガベージコレクション型処理に影響する重大なリモートコード実行の脆弱性。このバグは型混乱を引き起こし、任意のメモリ読み取り/書き込み、最終的にはコード実行にエスカレーションされる可能性があります。 脆弱性の詳細 この脆弱性は、WASMの同型再帰的な正準型ID...
CVE-2025-6558-exp
CVE-2025-6558 - Google Chrome ANGLE/GPU 沙箱逃逸 字段| 详细信息 ---|--- CVE ID| CVE-2025-6558 漏洞类型| 沙箱逃逸 受影响应用| Google Chrome（ANGLE 和 GPU 组件） 严重性| 严重 – 可导致远程任意代码执行并访问敏感资源 受影响版本| Google Chrome 版本 138.0.7204.157 利用前提| 用户访问含恶意 WebGL/HTML 内容的网页 POC 可用性| 已确认 描述 CVE-2025-6558 是 Google Chrome 的 ANGLE （几乎原生图形层引擎）和...
CVE-2026-2441-PoC
CVE-2026-2441 — Chrome CSSFontFeatureValuesMap 释放后使用 CVSS 8.8（高危） | 已在野外被积极利用 | 渲染器 RCE（沙箱内） Google Chrome 的 Blink CSS 引擎中存在一个释放后使用漏洞，允许远程攻击者通过精心构造的 HTML 页面在浏览器沙箱内执行任意代码。 漏洞详情 字段| 值 ---|--- CVE| CVE-2026-2441 CVSS| 8.8（高危） 类型| 释放后使用（CWE-416） 组件| Blink CSS — CSSFontFeatureValuesMap 源文件|...
posta
Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...
CVE-2026-0628-POC
CVE-2026-0628-POC Prueba de concepto PoC para CVE-2026-0628, que demuestra la inyección de scripts en páginas privilegiadas mediante el uso de la etiqueta en Google Chrome. Esta vulnerabilidad, clasificada como CWE-862 Missing Authorization, permite a una extensión maliciosa eludir políticas de...
cve-2024-7965-poc
cve-2024-7965-poc CVE-2024-7965是Google Chrome浏览器中V8 JavaScript引擎的一个高危漏洞。该漏洞源于V8引擎在处理特定JavaScript代码时实现不当，导致堆内存损坏。攻击者可通过诱导用户访问包含特制JavaScript的恶意网页，利用此漏洞在Chrome渲染器中执行任意代码。成功利用该漏洞可能导致浏览器崩溃、信息泄露，甚至完全控制受害者的浏览器环境。该漏洞的CVSS评分为8.8，表明其危害性较高。...
CVE-2020-6418
CVE-2020-6418 CVE-2020-6418 涉及 Google Chrome 中 V8 引擎的类型混淆漏洞。受影响的版本早于 80.0.3987.122。远程攻击者可通过特制的 HTML 页面获取目标设备的 shell。 环境要求 1. 版本早于 80.0.3987.122 的 Google Chrome。 root@kitploit: Note : The Google chrome browser should run with no sandbox for the exploit to be succesfull. 2. Metasploit Framework 3...
CVE-2026-2441-PoC
CVE-2026-2441 — Use-After-Free en CSSFontFeatureValuesMap de Chrome CVSS 8.8 Alto | Explotado activamente en la naturaleza | RCE en el renderizador con sandbox Una vulnerabilidad de use-after-free en el motor CSS Blink de Google Chrome que permite a un atacante remoto ejecutar código arbitrario...
CVE-2026-5281-Research-Toolkit
CVE-2026-5281 研究工具包 Chrome WebGPU 释放后使用（CWE-416） 本工具包用于围绕 CVE-2026-5281 进行安全研究和防御性验证。 已修补的 Chrome 版本：146.0.7680.178 可能存在漏洞的版本：低于 146.0.7680.178 的任何版本 文件 cve20265281scanner.py 用于本机检查、机群 CSV 检查和日志分类的统一扫描器。 cve20265281exploit.py PoC 工件生成器（为实验室测试创建 HTML/JSON/JS 等文件）。 环境要求 Windows PowerShell 或终端 Pytho...
Chrome-Extractor
Chrome-Extractor Google Chromeのデータベースから保存されたすべてのパスワードを抽出し、chrome.txtに保存するPythonスクリプトです。 注: Windowsのみ対応...
CVE-2026-91749
Use after free in Workers in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...
CVE-2026-91721
Use after free in Internals in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...
CVE-2026-91710
Use after free in WebAppInstalls in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...
CVE-2026-91722
Use after free in Input in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Medium...
CVE-2026-91729
Use after free in DigitalCredentials in Google Chrome prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...
CVE-2026-91738
Improper input validation in ANGLE in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Medium...