Estaba jugando con los eventos de Firefox y me tope con este bug, no es un exploit o una vulnerabilidad y aun no se que potencial pueda tener.
Es un script sencillo que -te atrapa en una pagina-, no te deja moverte ni para atras ni para delante, de ninguna forma:
-No puedes usar el boton de atras
-No puedes abrir un bookmark
-No puedes usar el buscador integrado de firefox
-No puedes ir a un nuevo url escrito en la barra de direcciones
-No puedes arrastrar un archivo y abrirlo
La unica forma de salir de esa pagina seria cerrando la ventana/tab.
PoC: http://www.hakim.ws/textos/ff.trap.html
PoC: http://www.hakim.ws/textos/ffop.trap.html
Con ese codigo -atrapas a alguien en una pagina- hasta que cierra la ventana/tab, funciona en la ultima version de Firefox y Opera.
Autor: hkm
