IE 发现窃取登录凭证的高危漏洞

2015-02-04 22:23:55 +08:00
 DennyDai

已打上所有补丁的IE被发现存在漏洞允许攻击者窃取登录凭证和向浏览会话注入恶意内容。微软表示正在开发补丁。该漏洞属于通用跨站脚本bug，允许攻击者绕过了IE的同源策略，同源策略只允许一个网站的脚本读取或修改同源的网页内容，利用该漏洞攻击者可以修改另一个网站的内容或窃取HTML数据。概念验证演示已经公布，感兴趣的可使用IE测试。

http://www.deusen.co.uk/items/insider3show.3362009741042107/

2172 次点击
所在节点    分享发现
7 条回复
llbbzh
2015-02-05 00:03:31 +08:00
现在是0day状态咯？这样明晃晃地放出exp真的好吗
sanddudu
2015-02-05 00:07:49 +08:00
我反正从昨天开始一直没复现出来
DennyDai
2015-02-05 10:53:30 +08:00
@sanddudu 复现成功并且已经成功执行js
目测是你没有注意那个开头引入的1.php
DennyDai
2015-02-05 10:54:35 +08:00
@sanddudu 1.php内容是<?php sleep(3); header("Location: xxxxx"); ?>
niklaus520
2015-02-05 17:44:49 +08:00
复现成功
Dennx
2015-02-05 19:45:04 +08:00
复现成功

！！！慎点！！！
已加入cookie劫持脚本
http://tool.dennx.com/x/baidu.html
byniu
2015-02-10 20:23:29 +08:00
怎么玩谁教我~~~~~

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/168324

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX