帖子
avatar

「我原本希望以 Firefox 完整鏈路漏洞參加 Pwn2Own 比賽,但不幸被拒絕了。我已將此漏洞報告給 Mozilla 團隊,」一位使用 @ggwhyp 帳號的研究員寫道。 關於這位研究員的資訊非常有限。在一段影片中,作者展示了遠端代碼執行(RCE)的範例:使用者在瀏覽器中打開一個本地網頁,隨後一個隱藏腳本繞過內部安全機制,逃離瀏覽器的沙盒 🤔 結果,Windows 自動啟動命令提示字元和計算機應用程式,證明了對目標機器的完全控制權。 該帖文的作者原計劃在著名的 Pwn2Own 黑客大賽中展示此發現。在這類比賽中,網路安全研究員若能成功利用流行軟體的漏洞,將獲得豐厚現金獎勵。 然而,賽事組織方拒絕了該研究員的申請,原因可能是此漏洞為已知漏洞的重複,或未符合比賽規則。 在遭到拒絕後,作者依照專業道德,直接將漏洞細節提交給 Mozilla 開發團隊,以便迅速修補安全問題。

此內容僅供資訊及教育用途。內容可能包括第三方見解、贊助內容或推廣材料,而創作者可能因此獲得報酬。本資訊流中的任何內容均不構成投資建議或收益保證。您須自行對投資決策負全責。交易前,請務必自行研究並審慎行事。我們不保證第三方資訊的準確性,亦不會對因此產生的任何損失承擔責任。過往表現並不代表未來結果。詳情請參閱我們的 社群條款 及 風險披露聲明。

avatar發佈你的回覆

評論