漏洞概述
攻击者利用此漏洞,可以构造一个恶意的web页面,当用户访问该页面时,会造成远程代码执行
此漏洞无法完成chrome的沙箱逃逸,默认情况下chrome开启沙箱。如需无条件rce还需要沙箱逃逸的漏洞。
影响版本
Google:Chrome: <=89.0.4389.114
环境搭建
这里用Chrome 89.0.4389.90进行测试
开始之前,要将Chrome的sandbox关闭,直接在chrome的快捷方式--属性---位置/目标---移动到最后面---然后添加 "--no-sandbox"
漏洞复现
验证POC:
https://github.com/r4j0x00/exploits/tree/master/chrome-0day
本文始发于微信公众号(锋刃科技):Chrome 远程代码执行漏洞复现
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论