Otro método de ganar control sobre el ordenador de una vícima es a través de exploits de navegador. Esto es cuando hay una vulnerabilidad contra el navegador en sí mismo, lo que permite al atacante ejecutar comandos remotos en el equipo de la víctima.
Los exploits de navegadores no son comunes en un engagement de red team a no ser que tengas conocimiento anterior de que hay tecnología obsoleta siendo utilizada.
Dicho esto, puede ocurrir, y como ya se ha mencionado, podría ser usado para apuntar a tecnologías antiguas, lo que suele darse a menudo en instituciones públicas.
Normalmente la íctima recibiría un email, convenciéndole de visitar un sitio en particular hecho por el atacante. Una vez la víctima está en el sitio, el exploit funciona contra el navegador, y ahora el atacante puede ejecutar comandos en su ordenador.
Un ejemplo de esto es CVE-2021-40444 de Septiembre de 2021, que es una vulnerabilidad encontrada en los sistemas de Microsoft que permitía la ejecución de código sólo por visitar una web.