EDB-21638

funktional

Mozilla 0.9.x/1.0 - JavaScript URL Host Spoofing Arbitrary Cookie Access

Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor Andreas Sandbladveröffentlicht 2002-07-24Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2002-2314USmedium5.0Exploit
Mozilla 1.0 allows remote attackers to steal cookies from other domains via a javascript: URL with a leading "//" and ending in a newline, which causes the host/path check to fail.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan