chrome 0day复现


复现chrome 0day

测试版本: 88.0.4324.182 (正式版本) (64 位) (cohort: Stable)

影响版本:Chrome 89.0.4389.114 及以下版本,使用Chrome内核的其他浏览器,也会受到漏洞影响。

下载poc

https://github.com/r4j0x00/exploits/tree/master/chrome-0day

漏洞需要关闭chrome浏览器的沙盒

点击右键快捷方式,点击属性,在目标位置处输入 -no-sandbox 点击确定

imgimgimg

使用谷歌浏览器打开poc

img

img

谷歌浏览器自身是默认开启沙盒模式,除非结合沙盒逃逸,否则此漏洞利用性不高,chrome浏览器更新到 90.0.4430.72 后修复了此漏洞,但此版本存在了另一个漏洞,影响基于chromium内核的Microsoft Edge(89.0.774.77)一下版本、

漏洞复现

测试版本:90.0.4430.72

POC地址:https://github.com/avboy1337/1195777-chrome0day

漏洞需要关闭chrome浏览器的沙盒

点击右键快捷方式,点击属性,在目标位置处输入 -no-sandbox 点击确定,打开谷歌浏览器访问poc网页

img

使用此方法当访问网页时上线cs

把poc中的shellcode修改为cs的马

img

img

生成的.c问价把内容中的\换成,0

img

把shellcode的内容替换成刚刚.c文件的内容

img

浏览器访问网页,cs上线

img


文章作者: axing
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 axing !
评论
  目录