TGViewer
Br0wSec Br0wSec @br0wsec · 732 subscribers
Post #86 2.56K
Появился PoC для use after free под FireFox (CVE-2018-18500). Интересно в нем то, что он использует задержку по времени ответа со стороны веб-сервера.

https://github.com/sophoslabs/CVE-2018-18500/
GitHub GitHub - sophoslabs/CVE-2018-18500: PoC for CVE-2018-18500 - Firefox Use-After-Free PoC for CVE-2018-18500 - Firefox Use-After-Free. Contribute to sophoslabs/CVE-2018-18500 development by creating an account on GitHub.
More from @br0wsec
  1. Dec 5, 2021Хотите научится искать уязвимости в V8, но не знаете с чего начать? Не так давно вышла сер…
  2. May 15, 2021кстати, я на днях ресерч опубликовал - не совсем по сабжу но тоже про браузеры https://fin…
  3. Apr 13, 2021Забавный ресерч. Будь я хакером, я бы рассматривал хром как точку входа для какого-нибудь…
  4. Apr 13, 2021Упс, 0day RCE в паблике: https://github.com/r4j0x00/exploits/tree/master/chrome-0day
  5. Dec 9, 20202020 потрясающий год. Помимо всего прочего, в Chrome можно подделать заголовок Referer, че…
  6. Nov 16, 2020По всей видимости, мы скоро можем попращаться с Reverse Tabnabbing. Начиная с версии Chrom…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →