fixing-google-secops-detections

Google SecOps Chronicle Curated Detections: Flaw Analysis & Tuning This repository documents architectural design flaws, logic discrepancies, and tuning strategies for native Google SecOps Chronicle Curated Detections. While Google Threat Intelligence GTIG provides exceptional conceptual threat...

CVE-2026-11645

CVE-2026-11645 - Google ChromeのV8におけるリモートコード実行脆弱性 簡単な使い方 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 悪用に関する注意点 重要度: HIGH CVSS: 8.8 影響: 機密性、完全性、可用性 公開日: 2026-06-09 技術概要 Google Chrome...

CVE-2022-22620

CVE-2022-22620 - "Zombie" Safari における use-after-free Infoleak エクスプロイト - JSObject のアドレスを漏洩させる テスト済み: webkitgtk-2.34.3 UBUNTU64 : https://webkitgtk.org/releases/webkitgtk-2.34.3.tar.xz Google Project Zero による元の PoC:...

CVE-2017-5638

CVE-2017-5638 Google Dork : "site:com filetype:action"...

OSINT_Inception-links

OSINT Inception | リンク 🔎 現在（動作中の）OSINT Inception Project に掲載されている Start.me ページへのリンク コミュニティヘルプ ⛑️ 壊れたリンクがあれば、お気軽に Issue または PR（プルリクエスト）を送ってください 。（定期的に壊れたリンクをチェックし、このプロジェクトをメンテナンスしていますが。） メンション 🗣️ @WebBreacher さん、OSINT Inception を彼のプロジェクトで使用し、言及してくれてありがとうございます == https://smart.myosint.training/ OSINT...

CVE-2017-0213

CVE-2017-0213: Windows COM 권한 상승 취약점 설명 작성자: Google Security Research CVE: 2017-0213 EDB-ID: 42020 참고 자료: Project-Zero Microsoft Exploit-Database 동영상: Youtube 영향을 받는 제품 제품| 버전| 업데이트| 빌드| 테스트 완료 ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| | 15063...

shellshock_crawler

전제 조건 1. sudo pip install shell 2. google python 검색을 설치합니다. https://github.com/MarioVilas/google 실행 저는 google을 사용하여 처음 1000개의 사이트를 검색하고 /etc/passwd를 얻으려고 시도합니다. 테스트 후, 루트 권한을 얻을 수 있는 호스트가 정말 정말 정말 많습니다!!!! 그런데, 이것은 단지 프로토타입이며, 오탐false positive이 있습니다. 출력 예시: 두 번째 필드가 !!!이면, SHELL을 얻을 수 있습니다!...

CVE-2014-6271_Test

CVE-2014-6271Test CVE-2014-6271Test このプロジェクトは、CGIが有効なサーバーがCVE-2014-6271（別名Shellshock）の影響を受けているかどうかを確認するために使用されます。 依存関係 GoogleSearchCrawler が必要です。 使い方 例: root@kitploit: python exp.py -g www.google.com これは、keywordsファイル内のキーワードを使用してGoogle検索結果から収集したURLをテストします。 実行 root@kitploit: python exp.py 詳細を表示します。...

CVE-2026-0897

CVE-2026-0897 — Google Keras: ウェイト読み込みにおける HDF5 Shape Bomb によるサービス拒否DoS -orange?style=for-the-badge -brightgreen?style=for-the-badge 概要...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Google Chrome Mojoサンドボックスエスケープ CVSSスコア: 8.3（高） 発見者: Kaspersky ステータス: 実環境で活発に悪用中（スパイ活動キャンペーン） 概要 CVE-2025-2783は、Google ChromeのMojoプロセス間通信（IPC）フレームワークにおけるWindows固有の権限昇格の脆弱性です。この脆弱性により、侵害されたレンダラープロセスが、Mojoメッセージパッシング層における誤ったハンドル処理を悪用してChromeサンドボックスをエスケープできるようになります。...

GLSA-202609-02 : Chromium, Google Chrome, Microsoft Edge, Opera, Vivaldi: Multiple Vulnerabilities

The remote host is affected by the vulnerability described in GLSA-202609-02 Chromium, Google Chrome, Microsoft Edge, Opera, Vivaldi: Multiple Vulnerabilities Multiple vulnerabilities have been discovered in Chromium, Google Chrome, Microsoft Edge, Opera, Vivaldi. Please review the CVE identifier...

CVE-2026-62139

Unauthenticated Cross Site Request Forgery CSRF in Site Kit by Google = 1.186.0 versions...

EUVD-2026-76198

Unauthenticated Cross Site Request Forgery CSRF in Site Kit by Google = 1.186.0 versions...

CVE-2026-62139 WordPress Site Kit by Google plugin <= 1.186.0 - Cross Site Request Forgery (CSRF) vulnerability

Unauthenticated Cross Site Request Forgery CSRF in Site Kit by Google = 1.186.0 versions...

CVE-2026-62139

Site Kit by Google (WordPress plugin, versions

WordPress miniOrange 2FA plugin 18.0-19.2 - Unauthenticated Arbitrary Option Deletion vulnerability

Unauthenticated Arbitrary Option Deletion vulnerability discovered by Osman Hussein in WordPress Plugin miniOrange's Google Authenticator versions 18.0-19.2...

WordPress miniOrange 2FA plugin 5.3.24-6.3.0 - Unauthenticated Arbitrary Option Deletion vulnerability

Unauthenticated Arbitrary Option Deletion vulnerability discovered by Osman Hussein in WordPress Plugin miniOrange's Google Authenticator versions 5.3.24-6.3.0...

WordPress miniOrange 2FA plugin 18.0-19.2 - 2FA Bypass vulnerability

2FA Bypass vulnerability discovered by pervinzahidli in WordPress Plugin miniOrange's Google Authenticator versions 18.0-19.2...

WordPress miniOrange 2FA plugin 6.2.8-6.3.0 - 2FA Bypass vulnerability

2FA Bypass vulnerability discovered by pervinzahidli in WordPress Plugin miniOrange's Google Authenticator versions 6.2.8-6.3.0...

CVE-2026-87650

A flaw was found in Google Chrome's WebGL component. A remote attacker could exploit an out-of-bounds read vulnerability by tricking a user into visiting a specially crafted HTML page. This could potentially allow the attacker to execute arbitrary code outside of the browser's security sandbox,...