[Antichat] target="_blank" уязвимость

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
[Antichat] target="_blank" уязвимость

Опции темы

Поиск в этой теме

Опции просмотра

06.09.2016, 22:23

pw0ned

Участник форума

Регистрация: 08.01.2016

Сообщений: 118

С нами: 5445686

Репутация: 14

Страница на которую ссылаемся с запросом target="_blank" получает доступ к странице источнику через window.opener.

Уязвим так же и АЧат, у нас есть возможность заменить страницу на фейковую. Пример снизу

Privet

Код:

window.opener.location.replace("antichatfake.htm");

И сразу лечение (взято с другого борда):

К счастью, исправить всё можно довольно легко: ко всем ссылкам с target="_blank" нужно дополнительно добавлять атрибут rel="noopener noreferrer".

Если не хотите ждать исправления со стороны сайта/браузера, добавляем следующий код в TamperMonkey/GreaseMonkey.

Код:

// ==UserScript==
// @name        NULL Opener object
// @namespace   nullopenerobjectns
// @description Clears the window.openeer object.
// @version     1
// @grant       none
// @run-at      document-start
// ==/UserScript==
(function() {
    "use strict";
    window.opener = null;
})();

𝕏 Twitter Reddit Telegram Копировать ссылку

06.09.2016, 22:26

sysjuk

Участник форума

Регистрация: 05.01.2012

Сообщений: 204

С нами: 7553846

Репутация: 5

Ого, действительно. Одобряю, полезная информация.

06.09.2016, 23:32

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

С нами: 5797046

Репутация: 40

Так в чом прикол?

08.09.2016, 15:32

psihoz26

Постоянный

Регистрация: 22.11.2010

Сообщений: 545

С нами: 8142806

Репутация: 324

Код:

opener.location="data:text/html,alert(1)"

поприкольнее))

08.09.2016, 16:17

pw0ned

Участник форума

Регистрация: 08.01.2016

Сообщений: 118

С нами: 5445686

Репутация: 14

Цитата:

Сообщение от psihoz26

↑

Код:

opener.location="data:text/html,alert(1)"

поприкольнее))

не подумал об этом ) круто )

14.09.2016, 18:20

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Эта проблемы вроде была известна рание в привате и исправлена, видимо после восстановления бекапов забыли устранить этот баг...

17.09.2016, 22:40

smak

Познающий

Регистрация: 29.09.2010

Сообщений: 34

С нами: 8220566

Репутация: 0

уже не работает по крайней мере у меня alert не показывает ни в мозилле ни в ие 11

18.09.2016, 08:56

pas9x

Постоянный

Регистрация: 13.10.2012

Сообщений: 423

С нами: 7147766

Репутация: 52

Тестировал эту дыру на ачате 9 сентября. На тот момент её уже небыло и на всех ссылках стоял rel=noopener.

Странно, что пропустил эту тему.

18.09.2016, 12:43

pw0ned

Участник форума

Регистрация: 08.01.2016

Сообщений: 118

С нами: 5445686

Репутация: 14

Цитата:

Сообщение от smak

↑
уже не работает по крайней мере у меня alert не показывает ни в мозилле ни в ие 11

fixed

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход