PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : "Sicherheits"-Lücke in Copy+Paste



marce
09.04.13, 10:25
"Anderen-(www)-seits (http://www.linux-forum.de/copy-paste-aus-dem-web-ist-unter-linux-gefaehrlich-2299828.html)" drauf gestoßen worden - ein neuer Fall für brain.exe:

http://debianforum.de/forum/viewtopic.php?f=15&t=141846

bzw. direkt:

http://thejh.net/misc/website-terminal-copy-paste

Efraim
09.04.13, 14:11
Es gibt diese netten Clipboardmanager. Ich benutze Klipper. Draufklicken und es wird komplett angezeigt, was gerade kopiert wurde. Das Verstecken von Befehlen ist dort nicht möglich.

marce
24.05.16, 17:50
eine kleine Abwandlung - diemal nicht mit versteckten Zeichen sondern per JS, wenn ich das richtig verstehe...

https://github.com/dxa4481/Pastejacking

Newbie314
24.05.16, 21:42
Whow.. wenn man das in eine Anleitung verpackt die plausibel verlangt vorher root zu werden... wirds richtig lustig....