CVE-2024-6473 PoC

Yandex Browser डेस्कटॉप के लिए 24.7.1.380 से पहले के संस्करण में DLL हाइजैकिंग भेद्यता है क्योंकि एक अविश्वसनीय खोज पथ का उपयोग किया जाता है।

संवेदनशील ब्राउज़र संस्करण

[!IMPORTANT] इंस्टॉलेशन के दौरान इंटरनेट बंद होना चाहिए, अन्यथा ब्राउज़र अपडेट हो जाएगा।

आप संवेदनशील संस्करण यहाँ से डाउनलोड कर सकते हैं download.cdn.yandex.net

या आर्काइव से उपयोग

1. Yandex_Browser_24.4.5.498.zip डाउनलोड करें और अनपैक करें
2. Setup.exe चलाएँ

PoC

मैंने यहाँ से "LolNope" दृष्टिकोण का उपयोग किया: https://github.com/advancedmonitoring/ProxyDll

आपको बस DLL फ़ाइल को कंपाइल करके पथ %LOCALAPPDATA%\Yandex\YandexBrowser\Application में रखना होगा और ब्राउज़र शुरू करना होगा