IE 发现窃取登录凭证的高危漏洞

[DennyDai]

已打上所有补丁的IE被发现存在漏洞允许攻击者窃取登录凭证和向浏览会话注入恶意内容。微软表示正在开发补丁。该漏洞属于通用跨站脚本bug，允许攻击者绕过了IE的同源策略，同源策略只允许一个网站的脚本读取或修改同源的网页内容，利用该漏洞攻击者可以修改另一个网站的内容或窃取HTML数据。概念验证演示已经公布，感兴趣的可使用IE测试。

http://www.deusen.co.uk/items/insider3show.3362009741042107/

[llbbzh]

现在是0day状态咯？这样明晃晃地放出exp真的好吗

[sanddudu]

我反正从昨天开始一直没复现出来

[DennyDai]

@sanddudu 复现成功并且已经成功执行js
目测是你没有注意那个开头引入的1.php

[DennyDai]

@sanddudu 1.php内容是<?php sleep(3); header("Location: xxxxx"); ?>

[niklaus520]

复现成功

[Dennx]

复现成功

！！！慎点！！！
已加入cookie劫持脚本
http://tool.dennx.com/x/baidu.html

[byniu]

怎么玩谁教我~~~~~