Microsoft Internet Explorer обход потвержддения безопасности

Microsoft Internet Explorer обход потвержддения безопасности

30.12.2006, 03:14

~~~!DoK_tOR!~~~

Banned

Регистрация: 10.11.2006

Сообщений: 829

С нами: 10263663

Репутация: 1559

Microsoft Internet Explorer обход потвержддения безопасности

Программа: Microsoft Internet Explorer

Уязвимость позволяет удаленному злоумышленнику обойти ограничения безопасности на целевой системе. Уязвимость существует из-за ошибки, позволяющей злонамеренным пользователям обойти требования пользовательского подтверждения для совершения некоторых действий. Атакующий может выполнить произвольный сценарий в браузере жертвы при посещении злонамеренного сайта.

Пример:

Как сообщается, что следующий комментарий, расположенный между '<!DOCTYPE>' и '<HTML>' тегами, позволит эксплуатировать уязвимость:

PHP код:


		
			
<!-- saved from usr=(XXXX)URL -->

Где URL представляет собой строку вида 'http://www.example.com',
а XXXX – четырехзначное число, которое соответствует количеству символов в строке URL.

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось ~!DoK_tOR!~; 31.12.2006 в 14:00..