Filejacking: Hogyan csináljunk fájl szervert a böngészőnkből

Még a böngésző háború idején volt egy vicc mely valahogy úgy szólt: Az Internet Explorer az egyetlen böngésző, amivel az Internet böngészheti a számítógépedet. IE tele volt biztonsági résekkel, amelyeket kihasználva távoli kód futtatás vált lehetővé, vagy akár a gépen tárolt adatainkat is ellophatták.

De ma már más a helyzet. A mai böngészők sérülékenységeit nem olyan egyszerű kihasználni és a hibákat amúgy is viszonylag gyorsan javítják. A támadók már nem férhetnek hozzá egyszerűen fájljainkhoz a böngésző sérülékenységeken keresztül, úgyhogy a támadók a leggyengébb láncszemre koncentrálnak. A felhasználókra. Az alábbi írás részletesen kitárgyalja mit is tehet egy böngésző a fájljainkkal.

http://blog.kotowicz.net/2011/04/how-to-make-file-server-from-your.html


Legfrissebb sérülékenységek
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység
CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2020-7796 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery sérülékenység
CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység
Tovább a sérülékenységekhez »