Web.skype.com - target="_blank" / window.opener

[pw0ned]

Элементарно но все же.. Использовать можно, к примеру заманить жертву на свой фейк.

Страница на которую ссылаемся с запросом target="_blank" получает доступ к странице источнику через window.opener.

http://storage9.static.itmages.ru/i/16/0908/h_1473366928_9689570_eadb3ff342.gif


Code:
window.opener.location="skype.txt";

[pas9x]

На самом деле с помощью этой дыры можно сделать намного больше, чем заманить на фейк)

[pw0ned]

pas9x said:
↑ (https://antichat.live/posts/3989536/)
На самом деле с помощью этой дыры можно сделать намного больше, чем заманить на фейк)


Ну я написал как примeр ）

[androd]

Шелл залить выйдет?

[faza02]

можно запостить тред с описанием и этого хватит.

P. S. почти на всех багбаунти это уже давно входит в исключение (и очень давно)

[pw0ned]

palec2006 said:
↑ (https://antichat.live/posts/3993353/)
вот такие "первооткрыватели" велосипедов, в свое время убили тему с алармами


Ты о чём ??