这是对所有游戏玩家的警告,游戏中目前存在一个存储的
XSS
漏洞,而 Valve
尚未修复它。
名字处修改为 xss payload
在游戏的邀请或投票踢人的场景下,将会触发 XSS
这意味着人们可以显示他们想要的任何图片或 GIF
,或者强制获取所有人的 IP
进行 xss
探针后,下图是返回的访问者 IP
和浏览器等信息
恶搞图片/视频
这个漏洞至少在所有公共服务器上工作了 12
小时左右,目前更新已经修复
漏洞详情:
https:
//hackerone.com/reports/631956
演示视频:
https:
//www.bilibili.com/video/av282042869
原文始发于微信公众号(刨洞之眼):CS2(反恐精英)目前存在一个严重漏洞!
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论