external_v8_AOSP10_r33_CVE-2021-0396

V8 JavaScriptエンジン V8は、GoogleのオープンソースJavaScriptエンジンです。 V8は、ECMA-262で規定されているECMAScriptを実装しています。 V8はC++で書かれており、GoogleのオープンソースブラウザであるGoogle Chromeで 使用されています。 V8はスタンドアロンで実行できるほか、任意のC++アプリケーションに組み込むこともできます。 V8プロジェクトページ：https://github.com/v8/v8/wiki コードの取得 depot toolsをチェックアウトし、次を実行します： fetch v8...

CVE-2021-21123-PoC-Google-Chrome

📝 説明 Google Chrome - File System Access API - Maciej Pulikowski 氏によって報告された脆弱性 バグ報奨金の合計: $5.000 これは、以下の脆弱性に対する Proof of Concept（概念実証）です: Google SecuritySeverity CVE 高 CVE-2021-21123 中 CVE-2021-21129 中 CVE-2021-21130 中 CVE-2021-21131 中 CVE-2021-21172 低 CVE-2021-21141 ここでの主なセキュリティ問題は、Google Chrome...

CVE-2025-6558-exp

CVE-2025-6558 - Google Chrome ANGLE/GPU サンドボックスエスケープ フィールド| 詳細 ---|--- CVE ID| CVE-2025-6558 脆弱性タイプ| サンドボックスエスケープ 影響を受けるアプリケーション| Google Chrome（ANGLE および GPU コンポーネント） 深刻度| Critical – リモートでの任意のコード実行と機密リソースへのアクセスを可能にする 影響を受けるバージョン| Google Chrome バージョン 138.0.7204.157 悪用の前提条件| ユーザーが悪意のある WebGL/HTML...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

Chrome-Extractor

Chrome-Extractor Google Chromeのデータベースから保存されたすべてのパスワードを抽出し、chrome.txtに保存するPythonスクリプトです。 注: Windowsのみ対応...

CVE-2020-15999

CVE-2020-15999 ここでは、CVE-2020-15999のPoCをGoogle ChromeとFtview（Ubuntu）で実行するためのすべてのリソースを紹介します。 このリポジトリには2つのフォルダがあり、それぞれのプログラムに対応しています。 Google Chrome エクスプロイトを再現するには、86.0.4240.111より前のバージョンのGoogle Chromeをインストールする必要があります。私の場合はバージョン85.0.4183.121を使用しました。以下のコマンドでインストールできます。 sudo dpkg -i...

Update Chrome and ChromeOS to fix critical security issues

Google has released updates for the Chrome browser and the ChromeOS operating system. On October 6, Google released a Stable Channel Update for Desktop. This is the most important one for desktop users. It brings Chrome to version 155.0.8059.39 for Linux and versions 154.0.8037.39/.40 for Windows...

CVE-2019-0808

CVE-2019-5786 および CVE-2019-0808 Chrome 72.0.3626.119 安定版 Windows 7 x86 エクスプロイトチェーン。 このエクスプロイトは、サイト分離を使用して CVE-2019-5786 をブルートフォースします。 host1wrapper/iframe.html は、エクスプロイトを iframe に繰り返し読み込むラッパースクリプトです。実際のチェーンは host2singlerun ディレクトリにあります。CVE-2019-0808 のサンドボックスエスケープエクスプロイトは、ファイル...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

CVE-2021-30573

CVE 2021-30573 Google Chrome の脆弱性 CVE-2021-30573 Google Chrome の Use-After-Free により、リモートの攻撃者が細工した HTML ページを介してヒープ破壊を悪用する可能性がありました。 CVE-2021-30573 詳細 脆弱なバージョン : このバグは Google Chrome 91 以前で発生します。92+ 92.0.4515.107 で修正されています。 使用方法: 古い Chrome で exploit.html を実行するだけです。 参考...

CVE-2021-30573

CVE-2021-30573-PoC-Google-Chrome Google Chrome の Use After Free 脆弱性が報告されました バグ報奨金総額: $6.000 これは以下の概念実証（Proof of Concept）です： Google SecuritySeverity CVE。 HIGH CVE-2021-30573 https://vulners.com/cve/CVE-2021-30573 Google ブログ記事：...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...

CVE-2023-6702

Chrome Renderer における非同期スタックトレースの型混乱を利用した1day RCE（CVE-2023-6702） 概要 この脆弱性により、リモートの攻撃者がChromeレンダラプロセス内で任意のコードを実行できるようになりました。 非同期スタックトレース処理コードにおいて、型チェックが不十分でした。 これにより、FunctionContext と NativeContext の間で型混乱が発生し、JSGlobalProxy-hash 値への不正アクセスが引き起こされます。 ヒープスプレーにより、攻撃者は偽の非同期スタックフレームを注入し、 fakeobj...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 サポートを表示 - 気に入ったら⭐️をお願いします | Twitterでシェア | フォローはこちら CVE-2022-0337 システム環境変数漏洩 Google Chrome, Microsoft Edge, Opera 📝 説明 この脆弱性を悪用されると、システム環境変数に保存されたユーザーの秘密情報が漏洩する可能性があります。Chromium 92 バージョンで発見され、97 バージョンで修正されたセキュリティバグです。ChromiumエンジンをベースにしたWebブラウザ（Google Chrome、Microsoft...

CVE-2024-4761

CVE-2024-4761 高 CVE-2024-4761 エクスプロイト Googleは、Chromeブラウザにおいて、CVE-2024-4761として追跡される高深刻度のゼロデイ脆弱性脆弱性に対処するため、緊急セキュリティアップデートを公開しました。 この脆弱性は、GoogleウェブブラウザのV8 JavaScriptエンジンに存在する範囲外書き込みの問題です。 CVE-2024-4761 はパッチ適用されました...

CVE-2026-106414

A flaw was found in Google Chrome on iOS. Improper input validation allows a remote attacker to achieve arbitrary code execution outside the application sandbox. By using social engineering to convince a user to visit a specially crafted HTML page, an attacker can exploit this vulnerability to...

CVE-2026-106242

A flaw was found in the Omnibox address bar component of Google Chrome. A remote attacker leveraging social engineering techniques could exploit this flaw by transmitting crafted network traffic. Successful exploitation results in information disclosure, potentially exposing sensitive user data...

posta

Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...

CVE-2026-106237

Information leak in Permissions in Google Chrome prior to 155.0.8059.3...

CVE-2026-106273

Uninitialized resource in Video in Google Chrome prior to 155.0.8059.3...