УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Web.skype.com - target="_blank" / window.opener

Опции темы

Поиск в этой теме

Опции просмотра

09.09.2016, 00:39

pw0ned

Guest

Сообщений: n/a

Провел на форуме:
33728

Репутация: 14

Элементарно но все же.. Использовать можно, к примеру заманить жертву на свой фейк.

Страница на которую ссылаемся с запросом target="_blank" получает доступ к странице источнику через window.opener.

Код:

Code:
window.opener.location="skype.txt";

09.09.2016, 09:57

pas9x

Guest

Сообщений: n/a

Провел на форуме:
97867

Репутация: 52

На самом деле с помощью этой дыры можно сделать намного больше, чем заманить на фейк)

09.09.2016, 12:22

pw0ned

Guest

Сообщений: n/a

Провел на форуме:
33728

Репутация: 14

Цитата:

Сообщение от pas9x

pas9x said:
↑
На самом деле с помощью этой дыры можно сделать намного больше, чем заманить на фейк)

Ну я написал как примeр ）

20.09.2016, 08:20

androd

Guest

Сообщений: n/a

Провел на форуме:
5429

Репутация: 2

Шелл залить выйдет?

20.09.2016, 23:08

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

можно запостить тред с описанием и этого хватит.

P. S. почти на всех багбаунти это уже давно входит в исключение (и очень давно)

20.09.2016, 23:10

pw0ned

Guest

Сообщений: n/a

Провел на форуме:
33728

Репутация: 14

Цитата:

Сообщение от palec2006

palec2006 said:
↑
вот такие "первооткрыватели" велосипедов, в свое время убили тему с алармами

Ты о чём ??

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход