IT博客汇
  • 首页
  • 精华
  • 技术
  • 设计
  • 资讯
  • 扯淡
  • 权利声明
  • 登录 注册

    傲游浏览器RSS订阅处继续XSS导致远程命令执行(有条件)

    神刀发表于 2015-08-18 19:48:43
    love 0
    下载最新的4.4.5.1800,依然存在问题。 问题还是出在 RSS的过滤函数上,如下图所示:
    您可能也喜欢:

    傲游浏览器远程命令执行漏洞(浏览器设计缺陷)

    傲游云浏览器V4.1.6.2000远程命令执行漏洞(已反弹shell测试)

    百度浏览器远程命令执行四

    傲游浏览器远程直接未授权操作

    傲游分站命令执行漏洞可窥视内网
    无觅


沪ICP备19023445号-2号
友情链接