Цепочка эксплойтов для Edge без повреждения памяти начинается с захода на microsoft.com (blog.orange.tw)
Edge сам создаёт и авторизует профиль Microsoft, когда вы заходите на сайт Microsoft. Неправильная настройка CORS на assets.msn.com позволяет любому сайту прочитать email вошедшего пользователя. Дальше цепочка обходит ограничитель навигации, белый список всплывающих окон и запись диагностического лога, чтобы запустить подложенный telnet.exe.
Награда — $175 000 на Pwn2Own Berlin 2026. Автор говорит, что при создании цепочки ИИ не использовался.
Войдите, чтобы сохранить