1. Anubis77728.07.2024 в 03:25от
Загрузка...

DoS эксплойт Chrome и некоторых других браузеров

Тема в разделе "Web-программирование", создана пользователем VlasovD, 19.09.2015.

  1. VlasovD

    VlasovD

    Статус:
    Оффлайн
    Регистрация:
    23.02.15
    Сообщения:
    46
    Репутация:
    62 +/-
    Сегодня обнаружился эксплойт для браузера Chrome и некоторых браузеров на его движке, который приводит к падению браузеров целиком или только отдельной страницы.

    В чем суть:
    Если браузер увидит ссылку вида:
    (то есть в конце адреса любого сайта дописать "%%30%30")
    то он падает.

    На IE и Оpera данная уязвимость так-же работает (кроме Firefox) .В том числе лента активности Steam подвержена уязвимости.

    Если такую ссылку вставить в ленту активности, то клиент «подвисает» на этой странице. То есть вы можете, например, открыть библиотеку игр, играть, общаться с друзьями, но перейти в магазин или свой профиль не сможете. В браузере стима останется открытой лента активности. Помогает перезапуск клиента. Удалить ссылку после тестирования из ленты можно с помощью Firefox.

    habrahabr.ru​


    НЕ НАВОДИТЕ КУРСОР НА ОПУБЛИКОВАННУЮ ССЫЛКУ!
     
    Последнее редактирование: 19.09.2015
  2. VlasovD

    VlasovD

    Статус:
    Оффлайн
    Регистрация:
    23.02.15
    Сообщения:
    46
    Репутация:
    62 +/-
    Скажите спасибо этому человеку. Тему прочитать люди больше не могут.
     
  3. Kasper

    Kasper

    Статус:
    Оффлайн
    Регистрация:
    27.02.14
    Сообщения:
    0
    Репутация:
    1.316 +/-
    Webmoney: 359776219406
    Ты о чем?
     
  4. VlasovD

    VlasovD

    Статус:
    Оффлайн
    Регистрация:
    23.02.15
    Сообщения:
    46
    Репутация:
    62 +/-
    Был тут один, который опубликовал уже ссылку подобного вида.
    НЕ НАВОДИТЕ КУРСОР НА ОПУБЛИКОВАННУЮ ССЫЛКУ!
     
  5. man

    man

    Статус:
    Оффлайн
    Регистрация:
    30.04.10
    Сообщения:
    2.241
    Репутация:
    792 +/-
  6. VlasovD

    VlasovD

    Статус:
    Оффлайн
    Регистрация:
    23.02.15
    Сообщения:
    46
    Репутация:
    62 +/-
    man, значит все выше описанной мной работает.
    В клиенте Steam лента начисто повисает. Надо пойти что-ли побаловаться где-нибудь еще.
     
  7. baffbaff1

    Web-программист
    baffbaff1

    Статус:
    Оффлайн
    Регистрация:
    11.08.15
    Сообщения:
    418
    Репутация:
    463 +/-
    Реально вылетает опера(
     
  8. BLOODLUST

    BLOODRITE
    BLOODLUST

    Статус:
    Оффлайн
    Регистрация:
    30.08.14
    Сообщения:
    974
    Репутация:
    756 +/-
    Webmoney: 264920187622
    Кто-то уже и тему создал с таким названием, на юх не мог зайти.
     
  9. Tony Hawk

    Tony Hawk

    Статус:
    Оффлайн
    Регистрация:
    26.07.14
    Сообщения:
    162
    Репутация:
    229 +/-
    Пробовал у себя на стене ВКонтакте создавать такие ссылки они удаляются
     
  10. Fla3eR

    Fla3eR

    Статус:
    Оффлайн
    Регистрация:
    18.08.14
    Сообщения:
    588
    Репутация:
    230 +/-
    Мда :D
     
  11. SKR1-Designs

    SKR1-Designs

    Статус:
    Оффлайн
    Регистрация:
    14.05.12
    Сообщения:
    633
    Репутация:
    225 +/-
    А я что-то в начале не врубил, направил у меня хром вылетел, теперь ясно в чем дело :mosking:
    Интересная штука однако)
     
  12. AsviS

    AsviS

    Статус:
    Оффлайн
    Регистрация:
    26.02.13
    Сообщения:
    12
    Репутация:
    0 +/-
    уже не работает =((