moloch--/cve-2016-1764

PoC

Extraction of iMessage Data via XSS

Exploit ansehen Quelle poc_in_githubAutor moloch--veröffentlicht 2016-04-08Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-1764US	medium4.3	2.63% (85th)	Exploit	2016-03-24
The Content Security Policy (CSP) implementation in Messages in Apple OS X before 10.11.4 allows remote attackers to obtain sensitive information via a javascript: URL.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.