Новый эксплоит для cs2

Очередной рофляный баг в CS2: в меню голосования за кик можно вставить любое изображение или гифку — чтобы сделать это, нужно просто вписать в ник блок HTML-кода, но нужно обойти ограничение на количество символов.

Уязвимость, можно использовать не только для показа картинок, но и для исполнения любого кода на чужом компьютере. Что в свою очередь ведет к полноценному рце. И потенциальному заражению пользователей.

На данный момент, буквально за вечер научились воровать ip. Однако это можно раскрутить до полноценной подгрузки ратника.

 

thas some good shit thanks men !

 

Еще один апдейтик

⚡️Эксплойт с картинкой вместо ника был не самым страшным! Спешим вас предупредить
Парень с твиттера нашёл ещё более опасный баг, из-за которого разработчик карты из мастерской, на которую вы зайдёте, будет иметь доступ ко всему интерфейсу Panorama, а это значит, что он сможет открывать ваши кейсы, делать контракты из ваших скинов и использовать любые предметы которые есть в вашем инвентаре⚡️

 

Лучше бы это говно фиксили а не с апи кеем мозг ебали

 

Пофиксили почти сразу.