stunner

STUNNER Stunner هي أداة لاختبار واستغلال خوادم STUN و TURN و TURN عبر TCP. TURN هو بروتوكول يستخدم بشكل أساسي في مؤتمرات الفيديو والدردشات الصوتية WebRTC. إذا وجدت خادمًا تم تكوينه بشكل خاطئ، يمكنك استخدام هذه الأداة لفتح وكيل socks محلي يقوم بترحيل كل حركة المرور عبر بروتوكول TURN إلى الشبكة...

sonar.js

sonar.js إطار عمل لتحديد وتشغيل الاستغلالات ضد مضيفي الشبكة الداخلية. يعمل عبر تعداد IP WebRTC، وفحص المضيفين عبر WebSocket، وتحديد بصمات الموارد الخارجية. كيف يعمل؟ عند تحميل حمولة sonar.js في متصفح ويب حديث، سيحدث التالي: سيستخدم sonar.js WebRTC لتعداد عناوين IP الداخلية للمستخدم الذي يقوم بتحم...

CVE-2020-6514

CVE-2020-6514 L'exploit Lors de l'écriture de l'exploit, j'ai initialement modifié les paquets SCTP envoyés au périphérique cible en modifiant le source de WebRTC et en le recompilant. Cela n'était pas pratique pour attaquer des applications à source fermée, j'ai donc finalement opté pour...

webscan

ويب سكان webscan هو ماسح ضوئي للشبكة قائم على المتصفح وكاشف لعناوين IP المحلية. يكتشف عناوين IP المرتبطة بالمستخدم/الضحية من خلال الاستماع على قناة بيانات RTP عبر WebRTC وإعادة التوجيه إلى المنفذ عبر أي عناوين IP حية، بالإضافة إلى اكتشاف جميع عناوين IP الحية على الشبكات الفرعية الصالحة عن طريق...

CVE-2026-78950

CVE-2026-78950 is an integer overflow in the WebRTC component of Google Chrome prior to 152.0.7977.65 , classified with a Low Chromium security severity. The root cause lies in the RTCRtpSender.setParameters() path, where the WebIDL unsigned long maxBitrate parameter is converted into a signed C+...

CVE-2026-79255

CVE-2026-79255 is an improper input validation vulnerability in WebRTC within Google Chrome prior to version 152.0.7977.65 . The flaw allows a remote attacker who has already compromised the renderer process to bypass the web origin policy using a crafted HTML page. Chromium classified the securi...

CVE-2026-78891

CVE-2026-78891 is a buffer overflow in the WebRTC component of Google Chrome affecting versions prior to 152.0.7977.65 . A remote attacker can exploit this vulnerability via a crafted HTML page to achieve arbitrary code execution inside the sandbox . Chromium rates the security severity as Medium...

CVE-2026-79027

Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via crafted network traffic. Chromium security severity: High...

CVE-2026-79027

CVE-2026-79027 is a use-after-free vulnerability in the WebRTC component of Google Chrome , affecting versions prior to 152.0.7977.65 . A remote attacker can exploit it by sending crafted network traffic , leading to arbitrary code execution inside the renderer sandbox . The Chromium security tea...

CVE-2026-79187

CVE-2026-79187 is a use-after-free vulnerability in WebRTC within Google Chrome , affecting versions prior to 152.0.7977.65 . A remote attacker can exploit this by delivering a crafted HTML page , leading to arbitrary code execution inside the sandbox . Chromium rates the severity as High . The f...

CVE-2026-79187

Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

google-chrome-emergency-update

Mise à jour de sécurité d'urgence de Chrome Ce dépôt contient des informations et des outils liés à la mise à jour d'urgence de Chrome de Google pour corriger des vulnérabilités de sécurité critiques. 🚨 Avis de mise à jour d'urgence Google a publié une mise à jour d'urgence de Chrome pour corrige...

CVE-2025-14321

CVE-2025-14321 Preuve de concept Description PoC pour une vulnérabilité Use-After-Free UAF dans le composant RTCEncodedFrameBase de Firefox, exploitable via l'API WebRTC Encoded Transforms. CVE-2025-14321 : Le destructeur de RTCEncodedFrameBase n'appelle pas DetachArrayBuffer lors de la libératio...

neko

n.eko مرحبًا بك في Neko، متصفح افتراضي مستضاف ذاتيًا يعمل داخل Docker ويستخدم تقنية WebRTC. Neko هي أداة قوية تتيح لك تشغيل متصفح كامل الوظائف في بيئة افتراضية ، مما يمنحك القدرة على الوصول إلى الإنترنت بأمان وخصوصية من أي مكان. باستخدام Neko، يمكنك تصفح الويب، تشغيل التطبيقات ، وأداء مهام أخرى...

wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...

wave-share

wave-share Une preuve de concept pour la signalisation WebRTC via le son. Fonctionne avec tous les appareils dotés d'un microphone + haut-parleurs. S'exécute dans le navigateur. Les appareils à proximité négocient la connexion WebRTC en échangeant les données nécessaires du protocole de descripti...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

CVE-2024-4367-PoC

CVE-2024-4367-PoC Этот Proof of Concept PoC демонстрирует эксплуатацию уязвимости CVE-2024-4367, связанной с атаками с использованием межсайтового скриптинга XSS. Возможности Этот PoC собирает и отображает следующие типы информации: 1. Общая информация: Домен Заголовок Текущий URL URL реферера...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

webrtc-ips

Demandes d'adresses IP STUN pour WebRTC Démo: https://diafygi.github.io/webrtc-ips/ Ce que cela fait Firefox et Chrome ont implémenté WebRTC, qui permet d'envoyer des requêtes à des serveurs STUN renvoyant les adresses IP locales et publiques de l'utilisateur. Ces résultats de requêtes sont...