搜索

[13392] 2018-11-08_研究人员欲公布微软Edge浏览器0-day沙盒逃逸漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2018-11-08_研究人员欲公布微软Edge浏览器0-day沙盒逃逸漏洞 研 究 人 员 欲 公 布 微 软 E d g e 浏 览 器 0 - d a y 沙 盒 逃 逸 漏 洞 c l o u d s   F r e e B u f   2 0 1 8 - 1 1 - 0 8 最 近 几 天 ， 据 T w i t t e r 昵 称 为 @ Y u x 1 x i （ Y u s h i   L i a n g ） 的 安 全 研 究 人 员 透 露 ， 他 计 划 公 布 一 个 关 于 微 软 浏 览 器 （ M i c r o s o f t   E d g e ） 的 0 - d a y 漏 洞 ， 该 漏 洞 可 以 实 现 针 对 E d g e 浏 览 器 的 远 程 代 码 执 行 （ R C E ） ， @ Y u x 1 x i 还 声 称 他 和 俄 罗 斯 朋 友 @ a l e x k o c h k o v 已 经 完 成 了 一 个 8 0 行 的 e x p l o i t 漏 洞 利 用 代 码 ， 并 将 会 于 1 1 月 1 3 至 1 4 日 在 东 京 举 办 的 P w n 2 O w n 黑 客 大 赛 （ P w n 2 o w n M o b i l e ） 上 来 演 示 具 体 利 用 过 程 。 漏 洞 披 露 时 间 点 漏 洞 披 露 时 间 点 1 1 月 1 日 ， @ Y u x 1 x i （ Y u s h i   L i a n g ） 在 推 特 上 发 布 了 一 条 消 息 ， 其 中 声 称 ： W e   j u s t   b r o k e   # E d g e ,   t e a m i n g   u p   w i t h   k o c h k o v   f o r   a   s t a b l e   e x p l o i t ,   b r a c e   y o u r s e l f   S B X   i s   c o m i n g   ！ （ 我 们 刚 刚 攻 破 了 E d g e 浏 览 器 ， 现 在 正 和 朋 友 k o c h k o v 在 开 发 稳 定 版 本 的 漏 洞 利 用 代 码 ， 拭 目 以 待 吧 ， 我 们 的 沙 盒 逃 逸 技 术 S B X : S a n d b o x   E s c a p e 来 啦 ！ ） 根 据 @ Y u x 1 x i 公 布 的 以 上 信 息 可 知 ， 该 漏 洞 是 一 个 针 对 E d g e 浏 览 器 的 沙 箱 （ S a n d b o x ） 逃 逸 漏 洞 ， 同 时 ， @ Y u x 1 x i 还 附 带 公 布 了 一 张 漏 洞 触 发 弹 出 系 统 计 算 器 的 图 片 ， 如 下 ：
@ Y u x 1 x i 在 推 特 中 还 透 露 ， 之 前 ， 由 于 未 保 存 原 因 ， 再 加 上 代 码 编 辑 器 崩 溃 错 误 ， 导 致 开 发 中 的 漏 洞 利 用 代 码 （ e x p l o i t ） 丢 失 ， 让 他 非 常 郁 闷 。 早 前 在 与 记 者 的 联 系 沟 通 中 ， @ Y u x 1 x i 表 示 ， 他 和 朋 友 正 在 编 写 该 漏 洞 稳 定 版 本 的 漏 洞 利 用 代 码 （ e x p l o i t ） ， 而 且 会 尝 试 进 行 一 些 系 统 提 权 方 面 的 操 作 ， 以 实 现 对 漏 洞 宿 主 计 算 机 的 完 全 接 管 控 制 ， @ Y u x 1 x i 也 说 明 了 该 漏 洞 是 利 用 S e n s e p o s t 公 司 发 布 的   W a d i   F u z z e r   工 具 发 现 的 。 1 1 月 2 日 ， @ Y u x 1 x i 在 推 特 中 表 示 ， 将 会 在 1 1 月 1 3 至 1 4 日 在 东 京 举 办 的 P w n 2 O w n 黑 客 大 赛 （ P w n 2 o w n   M o b i l e ） 上 来 演 示 具 体 的 漏 洞 利 用 过 程 ： 1 1 月 4 日 ， @ Y u x 1 x i 发 推 特 声 称 ， 已 经 和 俄 罗 斯 朋 友 @ a l e x k o c h k o v   完 成 了 一 个 8 0 行 的 漏 洞 利 用 代 码 （ e x p l o i t ） ， 而 且 @ a l e x k o c h k o v 也 发 推 文 表 示 ： 要 玩 了 命 的 找 0 - d a y ！ （ F i n d   0 d a y s   o r   d i e   t r y i n ’ ） E d g e 浏 览 器 浏 览 器 R C E 漏 漏 洞 的 市 场 价 格 洞 的 市 场 价 格 目 前 ， 0 - d a y 漏 洞 的 市 场 行 情 相 当 不 错 ， 有 很 多 漏 洞 经 纪 人 或 公 司 为 特 定 浏 览 器 的 漏 洞 提 供 了 丰 厚 的 报 价 ， 单 就 Z e r o d i u m 公 司 来 说 ， 其 对 E d g e 浏 览 器 的 0 - d a y 漏 洞 报 价 是   $ 5 0 , 0 0 0 ， 如 果 还 能 实 现 浏 览 器 沙 箱 逃 逸 ， 那 么 价 格 就 会 是 翻 倍 的   $ 1 0 0 , 0 0 0 。
C o s e i n c 公 司 的 漏 洞 支 付 项 目 P w n o r a m a ， 在 早 前 曾 为 微 软 浏 览 器 的 R C E   0 - d a y 有 过 $ 3 0 , 0 0 0 的 报 价 ， 如 果 漏 洞 能 实 现 系 统 提 权 ， 则 报 价 则 是   $ 8 0 , 0 0 0 。 当 然 了 ， 除 了 漏 洞 经 纪 公 司 之 外 ， 也 有 一 些 其 它 机 构 为 漏 洞 开 价 。 就 比 如 今 年 的 P w n 2 O w n 黑 客 大 赛 中 ， 趋 势 科 技 的 Z e r o D a y   I n i t i a t i v e 漏 洞 项 目 将 会 为 E d g e 浏 览 器 的 沙 盒 逃 逸 漏 洞 开 价 $ 6 0 , 0 0 0 ， 如 下 图 所 示 ： L i a n g 对 浏 览 器 漏 洞 对 浏 览 器 漏 洞 的 研 究 的 研 究 @ Y u x 1 x i （ Y u s h i   L i a n g ） 似 乎 对 浏 览 器 漏 洞 颇 有 研 究 ， 从 他 推 特 中 可 看 出 ， 他 曾 综 合 利 用 三 个 b u g 实 现 了 对 F i r e f o x 浏 览 器 的 R C E 远 程 代 码 执 行 ， 他 也 表 示 ，   这 是 一 个 很 难 发 现 的 漏 洞 ， 因 为 第 三 个 b u g 需 要 花 费 太 多 研 究 才 能 发 现 。 F i r e f o x   R C E   3   b u g s   u s e d   i n   e x p l o i t   c h a i n   +   U A F !   H a p p y   t o   f i n i s h   : ) 在 另 一 个 研 究 中 ， L i a n g 还 透 露 ， 他 能 在   C h r o m i u m   浏 览 器 中 无 需 沙 盒 逃 逸 就 能 实 现 R C E ：
漏 洞 演 示 漏 洞 演 示 针 对 该 即 将 公 布 的 E d g e 浏 览 器 0 - d a y 漏 洞 ， 在 记 者 的 要 求 下 ， L i a n g 展 示 了 一 段 他 制 作 的 漏 洞 利 用 演 示 视 频 ， 视 频 中 的 漏 洞 利 用 代 码 e x p l o i t ， 会 在 E d g e 浏 览 器 中 ， 自 动 执 行 一 个 对 C h r o m e 浏 览 器 下 载 页 面 的 加 载 ： * 参 考 来 源 ： b l e e p i n g c o m p u t e r ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理