Все новости
Это интересно
Сейчас читают
Counter-Strike 2
Аватар Evernews Evernews

В Counter-Strike 2 нашли потенциально критический эксплойт, работающий через ник и кик

1
0
Поделиться
Телеграфировать

Проще всего таким способом получить IP-адреса остальных участников матча.

В Counter-Strike 2 нашли потенциально критический эксплойт, работающий через ник и кик

В Counter-Strike 2 найден эксплойт, работающий достаточно затейливым образом. Эксплойт завязан на фильтрацию спецсимволов в нике пользователя: похоже, она не работает в интерфейсе голосования за кик игрока.

Поменяв ник на html-код, злоумышленник может, например, собрать IP-адреса участников матча: для этого в нике достаточно прописать ссылку на изображение, доступ к логам которого есть у атакующего.

Некоторые источники считают, что с помощью эксплойта можно, например, запускать удаленный код на компьютерах жертв. Пока такой функционал не подтвержден.

Кроме того, предполагается, что эксплойт срабатывает только с довольно короткими последовательностями html-кода. Это усложняет использование уязвимости.

Судя по обсуждению в твиттере и в сабреддитах Counter-Strike 2, эксплойт работает как минимум несколько дней. Представители Valve пока не комментировали находку.

Читать далее
За сколько вы готовы купить GTA VI?
До 8000 рублей
79 голосов, 4.5%
До 7000 рублей
26 голосов, 1.5%
До 6000 рублей
44 голоса, 2.5%
До 5000 рублей
201 голос, 11.3%
До 4000 рублей
61 голос, 3.4%
До 3000 рублей
100 голосов, 5.6%
До 2000 рублей
237 голосов, 13.4%
За любые деньги
84 голоса, 4.7%
Ни за сколько, я пират
943 голоса, 53.1%
Теги: Counter-Strike 2, Игры
Аватар Evernews
Evernews
8072 подписчика