CUBUS
20.09.2026 09:22 · 👁 1.7K
‼️ RCE эксплоит в блице.
Началось всё с того, что мы просто работали над большим модом, и в голову пришла идея проверить, на что способен чат игры. Спустя 5 минут опытов оказалось, что чат принимает HTML код не как сообщение, а как код. Более того, если чат поддерживает обращение к игроку (клан чат или личные сообщения) то код выполняется на стороне указанной жертвы, как только она зайдёт в чат.
Сначала мы угарали и отправляли картинки из файлов игры, но потом обнаружили, что через небольшую манипуляцию с UI файлом можно заставить игру выполнить практически любое действие: запустить игрока в бой, открыть/нажать любую кнопку в игре, а также открыть на его устройстве любую ссылку, включая вредоносную. С её помощью уже можно получить информацию об игроке, а в теории — развить это вплоть до удалённого доступа.
С этой инфой мы сразу обратились напрямую к знакомым разработчикам WG и Lesta, после чего эксплоит был оперативно пофикшен.
На видео продемонстрирован один из примеров работы эксплоита: жертве отправляется вредоносный скрипт, и как только она заходит в чат, скрипт срабатывает и отправляет всю информацию о жертве злоумышленнику.
В ходе наших экспериментов не пострадал ни один флексибл.
Just Jokes Classic. Подписаться
