浏览器内核漏洞导致的本地跨域漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
maxthon采用了系统的IE内核，但是该内核可能存在一些安全漏洞导致跨域攻击，而遨游的max:等的域是在本地等同于file://，所以这个跨域攻击将导致在本地上下文中执行javascript代码，这里只给出取得遨游浏览历史记录的POC。 maxthon <6.30 安装6.30新版本
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
