Chrome 远程代码执行漏洞复现

  • A+
所属分类:安全漏洞

漏洞概述

 

攻击者利用此漏洞,可以构造一个恶意的web页面,当用户访问该页面时,会造成远程代码执行

此漏洞无法完成chrome的沙箱逃逸,默认情况下chrome开启沙箱。如需无条件rce还需要沙箱逃逸的漏洞。

 

影响版本

 

Google:Chrome: <=89.0.4389.114


 

环境搭建

 

这里用Chrome 89.0.4389.90进行测试

Chrome 远程代码执行漏洞复现

开始之前,要将Chrome的sandbox关闭,直接在chrome的快捷方式--属性---位置/目标---移动到最后面---然后添加 "--no-sandbox"

Chrome 远程代码执行漏洞复现


漏洞复现

验证POC:https://github.com/r4j0x00/exploits/tree/master/chrome-0day


Chrome 远程代码执行漏洞复现


本文始发于微信公众号(锋刃科技):Chrome 远程代码执行漏洞复现

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: