Filecry : the new age of XXE - Archive ouverte HAL Accéder directement au contenu
Communication Dans Un Congrès Année : 2015

Filecry : the new age of XXE

Jonathan Brossard

Résumé

This article will demonstrate Microsoft Internet Explorer is vulnerable to XXE up to version 11 on Windows XP and 7. The 0-day vulnerability enables an attacker to exfiltrate arbitrary local files and information across web origins with a malicious web page. We present a proof of concept exploit that reads a local file without user's consent and displays that file content on the webpage. We will provide recommen- dations on how to protect user's data and enforce Same-Origin Policy across different features.
Fichier principal
Vignette du fichier
Jonathan_Brossard_Blackhat_2015_Filecry_the_new_age_of_xxe.pdf (726.23 Ko) Télécharger le fichier
Origine Fichiers produits par l'(les) auteur(s)
Licence

Dates et versions

hal-04606161 , version 1 (09-06-2024)

Licence

Identifiants

  • HAL Id : hal-04606161 , version 1

Citer

Jonathan Brossard. Filecry : the new age of XXE: (Internet Explorer XXE : CVE-2015-1646). Blackhat USA, Blackhat, Jul 2015, Las Vegas, United States. ⟨hal-04606161⟩
3 Consultations
0 Téléchargements

Partager

Gmail Mastodon Facebook X LinkedIn More