Sızma Testleri Microsoft edge ve firefox hacklenmesi hakkında

nasıl yani anasayfa vs. mi değişti?

hayır ya tarayıcıdan yararlanarak o windows cihazda system yetkisinde kodlar çalıştırmışlar

ya kodlarda ana sayfanı mı değiştirir format mı atar şifrelerinimi alıp ftp adresine föndertirler hard diskini mi yakarlar orasını belirtmemişler

kimse cevaplayamıyor mu gerçekten?

Benim eklentimi de kabul etsin kullanıcı, ben de canımın istediğini yapayım..

Benim anlamadığım, bu neden bu kadar olağanüstü geliyor? Firefox da, Edge de sandbox kullanmaz. Sıkıyorsa chrome eklentisinde aynısını yapsınlar.

hersey yapilabilir ama chrome u henuz hacklememisler
balamir97 yorum icin saol isimi gordu tam istedigimdi

Professional58' Alıntı:

hersey yapilabilir ama chrome u henuz hacklememisler
balamir97 yorum icin saol isimi gordu tam istedigimdi

Genişletmek için tıkla ...

Hayır eski versiyonları hacklendi. Hackfestlerden birinde eleman chrome üstünden hesap makinesi açtı. (Test için yaptığından calc.exe'yi kullandı. Yoksa her türlü payload'u yükleyebiliyordu.)

Yani chrome sandbox'ı da hiç açıksız gelmedi bu günlere...

Edit: Buldum üstad 2017 hackfestmiş.. Asıl yapan eleman videonun sahibi değil ama exploit aynı exploit.

[ame]https://www.youtube.com/watch?v=EBKGQehUzJQ[/ame]

Hocam google security research gurubu porject zero altında genel olarak zaafiyet taramaları yapıp browser'lar üzerinde bulduklarını yayınlıyor. tabiikide bir saldırgan browser üzerindeki bir zaafiyeti kullanarak sistemde yetki yükseltmesi (privilege escalation) yapabilir. Tabii burda istenen durum isteğe göre şu programı yüklesin bende root olurum bu programı yüklesin bende root olurum değilde. örneğin chrome çekirdeği içindeki bir hatadan kaynaklı olabilir. Yada Adobe flash player gibi genel kullanılan yardımcı bir program olabilir. bunların üzerinden sisteme girip yetki yükseltmek istenen durumdur. bunlar buffer overflow, content type overlow, memory corruption tarzı açıklar oluyor genelde olay bu zaafiyetin bulduktan sonra bunun sonunda RCE çalıştırmayla sonlandırıldığında istediğini çoğu zaman almış oluyorsun. Bu tarz işlemlere genel olarak Genelde google sucuri infotech ****sploit ekibi gibi büyük firmalar buldukları zaafiyetleri kritik olsa bile raporlarlar. bunun dışındakiler 0day konumdadır ve public edilmezler. senin bunları araştırıp incelemen gerekli.

exploit-db de birçok örneği var bakabilirsiniz.

aşağıdaki linkte 0day bir zaafiyete örnek

https://tr.0day.today/exploit/description/24062

Professional58' Alıntı:

Buna sanırsam browser hacking adı veriliyor
Şimdi ben internette gördüm bunu bu microsoft edge ve firefox kullanılan windows cihazlarda system yetkisinde olarak komut çalıştırmışlar iki tane hacker şimdi bunu nasıl yapmış olabilirler nedir bu yöntemleri nedir nasıl yapılır yardımlarınızı bekliyorum

Genişletmek için tıkla ...

yazdığın şey ''BROWSER HİJACKER'' olmasın
örnek video
[ame="https://www.youtube.com/watch?v=ZIbPRXRlYts"]https://www.youtube.com/watch?v=ZIbPRXRlYts[/ame]