Чаты Web.skype.com - target="_blank" / window.opener

Элементарно но все же.. Использовать можно, к примеру заманить жертву на свой фейк.

Страница на которую ссылаемся с запросом target="_blank" получает доступ к странице источнику через window.opener.

Code:

window.opener.location="skype.txt";

 

На самом деле с помощью этой дыры можно сделать намного больше, чем заманить на фейк)

 

Ну я написал как примeр ）

 

Шелл залить выйдет?

 

можно запостить тред с описанием и этого хватит.
P. S. почти на всех багбаунти это уже давно входит в исключение (и очень давно)

 

Ты о чём ??