简介
-
CVE-2023-4357-Chrome-XXE
-
Chrome XXE 漏洞 POC
-
实现对访客者本地文件读取
影响版本
-
Chrome 版本 < 116.0.5845.96
-
Chromium 版本 < 116.0.5845.96
-
Electron 版本 < 26.1.0
复现截图
访问者环境：Linux
访问者环境：Windows
复现1
访问者环境：
Linux2.下载并运行 Chrome
wget https://edgedl.me.gvt1.com/edgedl/chrome/chrome-for-testing/114.0.5735.90/linux64/chrome-linux64.zipunzip chrome-linux64.zip./chrome-linux64/chrome --no-sandbox
3.启动 Web 服务
wget https://codeload.github.com/xcanwin/CVE-2023-4357-Chrome-XXE/zip/refs/heads/main -O CVE-2023-4357-Chrome-XXE.zipunzip CVE-2023-4357-Chrome-XXE.zippython3 -m http.server 8888 -d CVE-2023-4357-Chrome-XXE-main
4.浏览器访问
http://127.0.0.1:8888/c.html复现2
1.访问者环境：
Windows2.下载并运行 Chrome
https://edgedl.me.gvt1.com/edgedl/chrome/chrome-for-testing/114.0.5735.90/win64/chrome-win64.zip./chrome-win64/chrome --no-sandbox
3.启动 Web 服务
https://codeload.github.com/xcanwin/CVE-2023-4357-Chrome-XXE/zip/refs/heads/mainpython3 -m http.server 8888 -d CVE-2023-4357-Chrome-XXE-main
4.浏览器访问
http://127.0.0.1:8888/c.html项目地址：
https://github.com/xcanwin/CVE-2023-4357-Chrome-XXE/tree/main
感谢您抽出
.
.
来阅读本文
点它，分享点赞在看都在这里
原文始发于微信公众号（Ots安全）：Chrome XXE 漏洞 POC，实现对访客者本地文件读取
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论