12345qwert123456/cve-2024-6473-pocProof of concept (exploit) for CVE-2024-6473
Yandex Browser डेस्कटॉप के लिए 24.7.1.380 से पहले के संस्करण में DLL हाइजैकिंग भेद्यता है क्योंकि एक अविश्वसनीय खोज पथ का उपयोग किया जाता है।
[!IMPORTANT] इंस्टॉलेशन के दौरान इंटरनेट बंद होना चाहिए, अन्यथा ब्राउज़र अपडेट हो जाएगा।
आप संवेदनशील संस्करण यहाँ से डाउनलोड कर सकते हैं download.cdn.yandex.net
या आर्काइव से उपयोग
मैंने यहाँ से "LolNope" दृष्टिकोण का उपयोग किया: https://github.com/advancedmonitoring/ProxyDll
आपको बस DLL फ़ाइल को कंपाइल करके पथ %LOCALAPPDATA%\Yandex\YandexBrowser\Application में रखना होगा और ब्राउज़र शुरू करना होगा
