webscreenshot

webscreenshot Описание Простой скрипт для создания скриншотов списка веб-сайтов, основанный на скрипте PhantomJS url-to-image. Возможности Интеграция «ленивого рендеринга» url-to-image для ресурсов AJAX Полноценная работа в системах Windows и Linux Поддержка определения cookie и пользовательских...

CVE-2023-6702

Async Stack Trace의 Type Confusion을 통한 Chrome Renderer 1day RCE CVE-2023-6702 요약 이 취약점으로 인해 원격 공격자가 Chrome 렌더러 프로세스 내에서 임의 코드를 실행할 수 있었습니다. 비동기 스택 트레이스 처리 코드에 불충분한 타입 검사가 있었습니다. 이로 인해 FunctionContext와 NativeContext 사이의 타입 혼동type confusion이 발생하여 JSGlobalProxy-hash 값에 대한 불법적인 접근이 발생했습니다. 힙 스프레이heap...

Vulnerability_PoC

흥미로운 취약점들의 PoC/Exploit 작성자: Numen Cyber Labs 취약점 연구팀 1. TCP/IP RCE 취약점 CVE-2022–34718 PoC 복원 및 분석 https://medium.com/@numencyberlabs/analysis-and-summary-of-tcp-ip-protocol-remote-code-execution-vulnerability-cve-2022-34718-8fcc28538acf 2. CVE-2022–36537 취약점 기술 분석 및 Exploit...

PoC

PoC DARKNAVY의 PoC 코드 모음입니다. CVE-2025-43300 대상: iOS && macOS 버전: iOS 18.6.2 && macOS 14.7.8 이전 CVE-2025-6554 대상: Chrome 렌더러 버전: 138.0.7204.96 이전 CVE-2024-5274 대상: Chrome 렌더러 버전: 125.0.6422.112 이전 블로그 게시물: CVE-2024-5274: V8 파서의 사소한 결함, 재앙으로 이어지다 steam-2260570 대상: Steam 클라이언트 블로그 게시물: Steam 익스플로잇: C...

DEBIAN-CVE-2026-103624

Use after free in Contextual Tasks in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103624

Use after free in Contextual Tasks in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103624

Use after free in Contextual Tasks in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103624

A use-after-free vulnerability exists in the Contextual Tasks component of Google Chrome on Windows versions prior to 154.0.8037.97 . A remote attacker who has already compromised the renderer process can exploit this flaw by convincing a user to visit a crafted HTML page . Successful exploitatio...

CVE-2026-103624

Use after free in Contextual Tasks in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2024-36527

CVE-2024-36527 PoC 및 대량 스캐너 개요 CVE-2024-36527에 대한 PoC: puppeteer-renderer v.3.2.0 및 이전 버전은 디렉터리 트래버설Directory Traversal 취약점이 있습니다. 공격자는 URL 매개변수에 file 프로토콜을 사용하여 서버의 민감한 정보를 읽을 수 있습니다. Zac Wang이 공개한 보안 권고를 기반으로 M Ali가 PoC를 작성했습니다. 사용 방법 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: python cve-2024-36527.py -u...

CVE-2025-2783

Chromium CVE-2025-2783: Побег из песочницы и эксплуатация полной цепочки RCE Этот репозиторий содержит реализацию эксплуатации полной цепочки для CVE-2025-2783. Уязвимость находится в коммуникационном слое Ipcz браузера Chromium, позволяя атакующему осуществить побег из песочницы и выполнить...

CVE-2022-28281

CVE-2022-28281: Запись за пределами буфера в Mozilla Firefox из-за неожиданных расширений WebAuthN Это ошибка, которую можно вызвать из скомпрометированного процесса рендеринга Windows Firefox. Если скомпрометированный процесс контента отправляет неожиданное количество расширений WebAuthN в коман...

CVE-2019-9810

Эксплойт CVE-2019-9810 для Firefox на Windows CVE-2019-9810 — это уязвимость, обнаруженная и использованная на Pwn2Own 2019 Ричардом Чжу и Аматом Камой. Она затрагивает JavaScript-движок Mozilla, Spidermonkey, и была использована для компрометации рендерера. Проблема была исправлена в mfsa2019-09...

CVE-2026-2441-PoC

CVE-2026-2441-PoC CVE-2026-2441 PoC Chrome CSS Use-After-Free PoC Blink CSSFontFeatureValuesMap CSS 처리 과정에서 UAF를 트리거하는 PoC → Chrome =144.0.x모든 플랫폼의 샌드박스 내 렌더러 RCE 트리거: @font-feature-values + container-query + rAF 루프에서 offsetWidth를 통한 강제 레이아웃 재계산 → 반복자 무효화로 아직 참조 중인 CSSValue 해제 체인 요약: CSSOM 준비 → 가...

CVE-2026-2441-PoC

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap Use-After-Free CVSS 8.8 High | 야생에서 활발히 악용됨 | 렌더러 RCE 샌드박스 내 Google Chrome의 Blink CSS 엔진에서 발견된 use-after-free 취약점으로, 원격 공격자가 조작된 HTML 페이지를 통해 브라우저 샌드박스 내에서 임의 코드를 실행할 수 있습니다. 취약점 세부 정보 필드| 값 ---|--- CVE| CVE-2026-2441 CVSS| 8.8 High 유형| Use-After-Fre...

CVE-2026-95276

A flaw was found in chromium-browser. Improper input validation in the Themes component allows a remote attacker who has already compromised the browser's renderer process to execute arbitrary code inside the sandbox. An attacker can exploit this vulnerability by transmitting specially crafted...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 RCE Windows 메모장의 마크다운 렌더러에서 발생하는 원격 코드 실행 취약점에 대한 PoC입니다. 마크다운 엔진이 URL 프로토콜을 제한하지 않아 클릭 가능한 링크를 통해 임의의 프로토콜 핸들러가 트리거될 수 있습니다. 면책 조항 1. 제가 발견한 것이 아닙니다. 공로는 MSRC 권고의 원본 연구자들에게 있습니다. 이는 PoC 재현입니다. 2. 실제보다 낮은 심각도입니다. 대부분의 경우 한 번 이상의 클릭이 필요합니다 제한 사항 참조. "메모장 RCE"라는 점이 너무...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 RCE Windows 메모장의 마크다운 렌더러에서 발생하는 원격 코드 실행 취약점에 대한 PoC입니다. 마크다운 엔진이 URL 프로토콜을 제한하지 않아, 클릭 가능한 링크를 통해 임의의 프로토콜 핸들러가 트리거될 수 있습니다. 면책 조항 1. 제가 발견한 것이 아닙니다. 공로는 MSRC 권고의 원본 연구자들에게 있습니다. 이는 PoC 재현입니다. 2. 실제보다 심각도가 낮습니다. 대부분의 경우 한 번 이상의 클릭이 필요합니다 제한 사항 참조. PoC 로컬 바이너리 실행...

CVE-2026-2441

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap Use-After-Free CVSS 8.8 High | 야생에서 적극적으로 악용됨 | Renderer RCE Sandboxed Google Chrome의 Blink CSS 엔진에서 발견된 use-after-free 취약점으로, 원격 공격자가 조작된 HTML 페이지를 통해 브라우저 샌드박스 내부에서 임의 코드를 실행할 수 있습니다. 취약점 세부 정보 필드| 값 ---|--- CVE| CVE-2026-2441 CVSS| 8.8 High 유형|...

CVE-2025-2783

Chromium CVE-2025-2783: 샌드박스 탈출 및 전체 체인 RCE 익스플로잇 이 저장소는 CVE-2025-2783 에 대한 전체 체인 익스플로잇 구현을 포함합니다. 취약점은 Chromium의 Ipcz 통신 계층에 존재하며, 공격자가 제한된 렌더러 프로세스에서 샌드박스 탈출 및 임의 코드 실행을 달성할 수 있게 합니다. 이 익스플로잇은 134.0.6998.177 까지의 버전을 지원합니다...