Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Project-CVE-2026-65351 — Browser-Ressourcen-Erschöpfungs-Payload, der Zielsysteme durch Speicher-, GPU-, Audio- und Rendering-Überlastung zum Absturz bringt. Entwickelt für autorisierte Sicherheitstests und Forschung. | Kitploit
Tools/GitHubGitHub/e4zyy/project-cve-2026-65351
SchwachstellenanalyseExploitationWebsicherheitRed Teaming
GitHube4zyy/project-cve-2026-65351

Project-CVE-2026-65351

Browser-Ressourcen-Erschöpfungs-Payload, der Zielsysteme durch Speicher-, GPU-, Audio- und Rendering-Überlastung zum Absturz bringt. Entwickelt für autorisierte Sicherheitstests und Forschung.

Repository anzeigen
vor 3 TagenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

BROWSER BOMB / RESOURCE EXHAUSTION PAYLOAD

Eine Analyse- und Dokumentationsübersicht des Stress-Test-Browser-Skripts, entwickelt von Xer0TLabs & Persephrak Decentralized Syndicate.

WARNUNG: Nur für Bildungs-, Forschungs- und autorisierte Testzwecke. Das Ausführen dieses Skripts friert den Ziel-Browser-Tab, die Anwendung oder das Betriebssystem sofort ein oder stürzt es ab.


1. PROJEKTÜBERSICHT

Dieses Repository enthält ein umfassendes Browser-Absturz-Tool, das darauf ausgelegt ist, gleichzeitige Hardware- und Software-Engpässe in modernen Webbrowsern auszulösen. Durch die aggressive Belastung des RAM-Heaps, der GPU-VRAM, der Audio-Pipelines und der Layout-Rendering-Engines erzeugt das Skript einen katastrophalen Denial-of-Service-Zustand (DoS) auf dem Host-Rechner.

Es bietet gezielte Optimierungen für mehrere Rendering-Engines, darunter Chromium (Blink), Gecko und WebKit (Safari).


2. KERN-MECHANISMEN DER BOMBE

Das Payload führt einen mehrgleisigen Angriff über die folgenden Vektoren aus:

  • Speichererschöpfung (memPressure & blobBomb): Allokiert 500 massive Float64Array-Elemente und ArrayBuffers, während gleichzeitig nicht widerrufene 1-MB-Binär-Blobs erzeugt werden, um den Systemspeicher (RAM) schnell zu erschöpfen.
  • GPU-VRAM-Überlastung (webglBomb): Erzeugt 100 HTML5-Canvases und zwingt die Grafikkarte, 4096x4096px-Texturen zu binden, was zu Video-Speicher-Allokations-Paniken führt.
  • Audio-Pipeline-Überlastung (audioBomb): Startet 200 Software-Audio-Oszillatoren mit extremen Verstärkungsfaktoren (1000x), um den Audio-Daemon des Host-Betriebssystems zu sättigen.
  • Render-Tree-Kollaps (filterBomb & domMutate): Injiziert Tausende versteckter Elemente mit extremen 3D-Transformationen, massiven CSS-Unschärfen und Mix-Blend-Modi, um die Layout-Engine in endlosen Rendering-Schleifen zu fangen.
  • Ausführungs-Sperre (syncCrash & iframeBomb): Setzt eine unendliche while(true)-Schleife ein, um den primären JavaScript-Ausführungsthread dauerhaft zu sperren, zusammen mit 50 sich selbst neu ladenden versteckten iframes.
  • Die Exit-Falle (window.onunload): Überschreibt die standardmäßigen Browser-Schließungs-Hooks mit einer sekundären Endlosschleife, die verhindert, dass der Benutzer den Tab sauber schließen oder von ihm weg navigieren kann.
  • WebKit / iOS-Optimierung: Erkennt Apple-Mobile-User-Agents, um schnelle preventDefault()-Touch-Gesten-Schleifen und erzwungene Orientierungs-Neuladezyklen zu injizieren, um Mobile-Kernel-Paniken auszulösen.

  • 3. TECHNISCHE SPEZIFIKATIONEN & PLATTFORM-AUSWIRKUNGEN

    Engine / PlattformPrimärer AbsturzvektorErwartetes Ergebnis
    Chromium (Chrome/Edge)V8-Engine-Heap-Erschöpfung„Aw, Snap! Out of Memory"-Absturzbildschirm.
    Gecko (Firefox)Rendering-Pipeline-EinfrierenApp-UI-Sperre / „Unresponsive Script"-Warnung.
    Android-SystemKernel Low Memory Killer (LMK)Sofortige, stille Beendigung der Browser-App.
    WebKit (Safari / iOS)Touch-Thread-Überflutung & JSC-PanikVollständige Systemverlangsamung oder erzwungener Hardware-Neustart.

    4. BEREITSTELLUNG & VERWENDUNG

    Um das Payload zu analysieren, stellen Sie die Datei index.html über eine lokale Webserver-Umgebung bereit (z. B. Python-HTTP-Server, Node.js, Nginx).

    Öffnen Sie diese Datei NICHT direkt in Ihrem primären Browser, es sei denn, Sie haben alle aktiven Arbeiten gespeichert, da dies zu sofortigem Datenverlust durch Nichtreagieren führt.

    root@kitploit:~
    
    ---
    
    ## 5. HAFTUNGSAUSSCHLUSS
    Diese Software wird „wie besehen" ohne ausdrückliche oder stillschweigende Garantie bereitgestellt. Der/die Autor(en) übernehmen keine Haftung für Systemabstürze, Datenkorruption oder Hardware-Belastung, die durch die Ausführung dieses Skripts auf Produktions- oder Privatgeräten verursacht werden. Führen Sie Browser-Sicherheitstechnik stets in einer dedizierten, isolierten Sandbox- oder virtuellen Maschinenumgebung durch.
    
    Tool herunterladen