CVE-2023-4357-Chrome-XXE

ツール概要 世界初の単一ファイルでCVE-2023-4357 Chrome XXE脆弱性を利用するEXP。訪問者のローカルファイルを窃取可能。 世界初の単一ファイルでCVE-2023-4357 Chrome XXE脆弱性を利用するEXP。攻撃者が訪問者のローカルファイルを取得可能。 ファイル名| 説明| 利用シナリオ| なぜ単一ファイル/単一ペイロードで脆弱性を利用できるのか？ ---|---|---|--- d.svg| 単一ファイル利用、他のファイルに依存しない| 1. XSSが可能な場合、iframe内にsvgリンクをネスト。 2...