CVE-2021-30573

CVE-2021-30573-PoC-Google-Chrome 报告的Google Chrome释放后使用漏洞 总漏洞赏金：$6.000 这是以下漏洞的概念验证： Google SecuritySeverity CVE. 高 CVE-2021-30573 https://vulners.com/cve/CVE-2021-30573 Google博客文章： https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop20.html 要求：无，只需在旧版Google Chrome...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...

CVE-2022-3656

Imperva Red Team 最近披露了一个名为 CVE-2022-3656 的漏洞，该漏洞影响超过 25 亿使用 Google Chrome 和基于 Chromium 的浏览器的用户。 该漏洞允许窃取敏感文件，例如加密钱包和云服务商凭据。 漏洞说明： 1.https://bugs.chromium.org/p/chromium/issues/detail?id=1345275c34 2.https://www.imperva.com/blog/google-chrome-symstealer-vulnerability/ 使用方法： 1. 下载 poc.zip 文件并解压 2. 进...

CVE-2024-4761

CVE-2024-4761 高危 CVE-2024-4761 漏洞利用 Google 已发布紧急安全更新，以修复 Chrome 浏览器中一个被追踪为 CVE-2024-4761 的高危零日漏洞。 该漏洞是位于谷歌浏览器 V8 JavaScript 引擎中的一个越界写入问题。 CVE-2024-4761 已被修复 稳定版通道已更新至 Mac 和 Windows 的 124.0.6367.207/.208 版本，以及 Linux 的 124.0.6367.207 版本，将在未来几天/几周内推出。此版本变更的完整列表可在日志中查看。 扩展稳定版通道已更新至 Mac 和 Windows 的...

CVE-2020-15999

CVE-2020-15999 ここでは、CVE-2020-15999のPoCをGoogle ChromeとFtview（Ubuntu）で実行するためのすべてのリソースを紹介します。 このリポジトリには2つのフォルダがあり、それぞれのプログラムに対応しています。 Google Chrome エクスプロイトを再現するには、86.0.4240.111より前のバージョンのGoogle Chromeをインストールする必要があります。私の場合はバージョン85.0.4183.121を使用しました。以下のコマンドでインストールできます。 root@kitploit: sudo dpkg -i...

CVE-2021-30573

CVE 2021-30573 Google Chrome 漏洞 CVE-2021-30573 Google Chrome GPU 中的释放后使用漏洞，允许远程攻击者通过特制的 HTML 页面潜在地利用堆损坏。 CVE-2021-30573 详情 受影响版本： 此漏洞在 Google Chrome 91 及更低版本中存在。已在 92+ 92.0.4515.107 中修复。 使用方法： 只需在旧版 Chrome 中运行 exploit.html。 参考 https://vulners.com/cve/CVE-2021-30573...

CVE-2026-5281-Research-Toolkit

Kit de Investigación CVE-2026-5281 Use-After-Free de WebGPU en Chrome CWE-416 Este kit está destinado a la investigación de seguridad y la verificación defensiva en torno a CVE-2026-5281. Versión de Chrome parcheada: 146.0.7680.178 Versiones potencialmente vulnerables: cualquier versión inferior ...

CVE-2026-2441-PoC

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap 释放后使用 CVSS 8.8（高危） | 已在野外被积极利用 | 渲染器 RCE（沙箱内） Google Chrome 的 Blink CSS 引擎中存在一个释放后使用漏洞，允许远程攻击者通过精心构造的 HTML 页面在浏览器沙箱内执行任意代码。 漏洞详情...

CVE-2020-6418

CVE-2020-6418 CVE-2020-6418 涉及 Google Chrome 中 V8 引擎的类型混淆漏洞。受影响的版本早于 80.0.3987.122。远程攻击者可通过特制的 HTML 页面获取目标设备的 shell。 环境要求 1. 版本早于 80.0.3987.122 的 Google Chrome。 root@kitploit: Note : The Google chrome browser should run with no sandbox for the exploit to be succesfull. 2. Metasploit Framework 3...

CVE-2021-21220

Exploitation of CVE-2021-21220 गलत JIT व्यवहार से रिमोट कोड निष्पादन तक अवलोकन यह प्रस्तुति CVE-2021-21220 के शोषण की व्याख्या करती है, जो Google Chrome के V8 JavaScript इंजन में एक भेद्यता है, जो अनुकूलन के दौरान गलत JIT कंपाइलर धारणाओं के कारण उत्पन्न हुई है। प्रस्तुति निम्नलिखित बिंदुओं से...

external_v8_AOSP10_r33_CVE-2021-0396

V8 JavaScript 引擎 V8 是谷歌的开源 JavaScript 引擎。 V8 实现了 ECMA-262 中规定的 ECMAScript。 V8 使用 C++ 编写，并被用于谷歌的开源浏览器 Google Chrome 中。 V8 可以独立运行，也可以嵌入到任何 C++ 应用程序中。 V8 项目页面：https://github.com/v8/v8/wiki 获取代码 检出 depot tools，然后运行 root@kitploit: fetch v8 这会将 V8 检出到 v8 目录中，并获取其所有依赖项。 要保持最新状态，请运行 root@kitploit: git pu...

CVE-2026-11645

CVE-2026-11645 - V8 in Google Chrome vor Remote Code Execution Schnelle Verwendung root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Hinweise zur Ausnutzung Schweregrad: HIGH CVSS: 8.8 Auswirkungen: Vertraulichkeit, Integrität, Verfügbarkeit...

CVE-2026-4447

CVE-2026-4447 - Google Chrome 旧版本 V8 远程代码执行漏洞 快速使用 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 利用说明 严重性： 高 CVSS： 8.8 影响范围： 机密性、完整性、可用性 发布时间： 2026-03-20 技术摘要 Google Chrome 146.0.7680.153 之前版本中的 V8 引擎存在不当实现，允许远程攻击者通过精心构造的 HTML 页面在沙箱内执行任意代码。（Chromium...

CVE-2026-2441

CSS en Google Chrome antes de la Ejecución Remota de Código CVE-2026-2441 Resumen Se ha identificado una vulnerabilidad de gravedad ALTA, clasificada como CVE-2026-2441, categorizada bajo CWE-416, CWE-416, CVSS 8.8. Un use after free en CSS en Google Chrome anterior a 145.0.7632.75 permitía a un...

CVE-2018-17463

CVE-2018-17463 针对 CVE-2018-17463 的工作概念验证漏洞利用，使用 WebAssembly RWX 页面执行 Shellcode。 CVE-2018-17463 源于 Google Chrome 70.0.3538.64 之前版本中 V8 的错误副作用注释，允许远程攻击者通过精心制作的 HTML 页面在沙箱内执行任意代码。 此概念验证与以下博客文章直接相关： Chrome 浏览器漏洞利用，第 1 部分：V8 和 JavaScript 内部原理介绍 Chrome 浏览器漏洞利用，第 2 部分：Ignition、Sparkplug 及通过 TurboFan 进行...

CVE-2025-4664

🔒 漏洞 CVE-2025-4664 CVE-2025-4664 漏洞是 Google Chrome Loader 组件中识别出的一个高严重性安全缺陷，存在于 136.0.7103.113 之前的版本中。该问题允许远程攻击者通过特制的 HTML 页面泄露跨源数据，从而可能危及会话令牌或身份验证凭据等敏感信息。 ❓ 该漏洞是什么？ 该缺陷源于 Chrome Loader 组件中安全策略的不当实现。具体而言，Chrome 会在子资源（如图像或脚本）请求中解析 HTTP Link 头中的 referrer-policy...

CVE-2026-2441-PoC

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap 释放后使用 CVSS 8.8（高危） | 已在野外被积极利用 | 渲染器 RCE（沙箱内） Google Chrome 的 Blink CSS 引擎中存在一个释放后使用漏洞，允许远程攻击者通过精心构造的 HTML 页面在浏览器沙箱内执行任意代码。 漏洞详情...

CVE-2026-0628-POC

CVE-2026-0628-POC Prueba de concepto PoC para CVE-2026-0628, que demuestra la inyección de scripts en páginas privilegiadas mediante el uso de la etiqueta en Google Chrome. Esta vulnerabilidad, clasificada como CWE-862 Missing Authorization, permite a una extensión maliciosa eludir políticas de...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965是Google Chrome浏览器中V8 JavaScript引擎的一个高危漏洞。该漏洞源于V8引擎在处理特定JavaScript代码时实现不当，导致堆内存损坏。攻击者可通过诱导用户访问包含特制JavaScript的恶意网页，利用此漏洞在Chrome渲染器中执行任意代码。成功利用该漏洞可能导致浏览器崩溃、信息泄露，甚至完全控制受害者的浏览器环境。该漏洞的CVSS评分为8.8，表明其危害性较高。...

Chrome-CVE-2024-2887-RCE-POC

Aperçu de Chrome-CVE-2024-2887-RCE-Poc Nom de la vulnérabilité : Google Chrome Type Confusion Type de menace : Exécution de code Probabilité d'exploitation : Élevée Statut du POC : Public Statut d'exploitation dans la nature : Non public Statut de l'EXP : Public Statut des détails techniques :...