搜索

[20569] 2021-04-18_ChromeV8RCE0day之WeChatWeb

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-04-18_ChromeV8RCE0day之WeChatWeb C h r o m e   V 8   R C E   0 d a y 之 W e C h a t W e b K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 4 - 1 8 以 下 文 章 来 源 于 白 鼠 安 全 团 队   ， 作 者 R 0 k 1 n C h 4 n . 点 击 上 方 蓝 字 蓝 字 关 注 我 们 近 日 ， 白 鼠 安 全 团 队 和 数 字 观 星 安 全 研 究 人 员 在 野 捕 获 W e C h a t W e b   R C E   0 d a y 样 本 并 分 析 ， 已 在 本 地 成 功 复 现 。 黑 客 只 需 要 通 过 微 信 发 送 一 个 带 有 恶 意 脚 本 的 网 页 链 接 ， 用 户 只 要 点 击 链 接 ， 微 信 P C ( w i n d o w s ) 版 进 程 w e c h a t w e b . e x e 会 加 载 s h e l l c o d e 执 行 ， 整 个 过 程 无 文 件 落 地 ， 无 新 进 程 产 生 ， 可 以 直 接 获 取 受 害 者 主 机 权 限 。 　 　 腾 讯 应 急 响 应 中 心 已 发 布 相 关 “ 关 于 C h r o m e 存 在 安 全 问 题 可 能 影 响 W i n d o w s 版 本 微 信 的 通 告 ” ， 但 通 告 中 未 提 及 相 关 漏 洞 细 节 。 详 情 链 接 ： h t t p s : / / m p . w e i x i n . q q . c o m / s / q A n x w M 1 U d u l j 1 K 3 W n 2 a w V Q 影 响 版 本 ： 微 信 P C （ W i n d o w s ） <   3 . 2 . 1 . 1 4 1 官 方 链 接 下 载 更 新 最 新 ( W i n d o w s   微 信 P C   3 . 2 . 1 . 1 4 3 版 本 ) h t t p s : / / d l d i r 1 . q q . c o m / w e i x i n / W i n d o w s / W e C h a t S e t u p . e x e 与 数 字 观 星 安 全 研 究 人 员 的 思 路 探 讨 与 数 字 观 星 安 全 研 究 人 员 的 思 路 探 讨 本 文 是 白 鼠 安 全 团 队 和 数 字 观 星 安 全 研 究 人 员 对 微 信 0 d a y 漏 洞 钓 鱼 攻 击 的 思 路 探 讨 。 仅 作 为 技 术 交 流 ， 不 得 利 用 思 路 进 行 违 法 行 为 ， 否 则 后 果 自 负 。 白 鼠 安 全 团 队 白 鼠 安 全 团 队   . 白 鼠 安 全 团 队 ( W h i t e   R a t   S e c ) 是 一 个 持 续 学 习 发 展 中 网 络 安 全 研 究 团 队 ， 永 远 以 一 个 小 白 的 心 态 去 不 断 的 学 习 扩 展 技 能 。
　 　 2 0 2 1 年 4 日 1 3 日 ， 国 外 安 全 研 究 员 发 布 了 C h r o m e   远 程 代 码 执 行   0 D a y 漏 洞 的 P O C 详 情 ， 漏 洞 为 “ 严 重 ” 级 别 。 攻 击 者 利 用 此 漏 洞 ， 构 造 一 个 恶 意 的 w e b 页 面 （ p a y l o a d 在 J S 中 ） ， 用 户 访 问 该 页 面 时 ， 会 造 成 远 程 代 码 执 行 。 G o o g l e   C h r o m e 是 由 G o o g l e 开 发 的 免 费 网 页 浏 览 器 ， 大 量 采 用 C h r o m e 内 核 的 浏 览 器 同 样 也 会 受 此 漏 洞 影 响 。 　 　 有 利 用 过 此 P O C 的 同 学 都 知 道 ， 漏 洞 成 功 触 发 的 前 提 是 需 要 浏 览 器 关 闭 沙 箱 。 所 以 当 时 很 多 同 学 都 觉 得 这 个 漏 洞 是 鸡 肋 。 以 至 于 一 直 在 探 讨 如 何 让 受 害 者 通 过 相 对 “ 复 杂 ” 的 操 作 主 动 关 闭 浏 览 器 沙 箱 而 不 起 疑 心 。 直 到 后 来 发 现 微 信 P C 版 本 内 置 浏 览 器 是 C h r o m e 内 核 ， 并 开 启 了 n o - s a n d b o x   。 所 以 当 时 的 微 信 P C 版 本 内 置 浏 览 器 天 然 满 足 了 C h r o m e   远 程 代 码 执 行   0 D a y 漏 洞 所 需 要 的 条 件 ， 结 合 钓 鱼 攻 击 手 法 和 C o b a l t   S t r i k e ， 杀 伤 力 非 常 大 。 　 　 为 了 更 好 地 实 施 在 微 信 P C 版 本 内 置 浏 览 器 中 的 钓 鱼 攻 击 ， 会 发 现 需 要 解 决 以 下 问 题 ： 1 、 针 对 与 微 信 P C 版 本 内 置 浏 览 器 ， a v b o y 1 3 3 7 公 布 的 P O C 无 法 拿 来 就 用 ， 除 了 s h e l l c o d e 部 分 ， 还 有 一 些 地 方 需 要 修 改 和 调 试 。 2 、 需 要 利 用 可 信 域 名 来 解 析 恶 意 的 w e b 页 面 ， 否 则 需 要 用 户 点 击 “ 继 续 访 问 ” 按 钮 才 能 访 问 ， 增 加 了 交 互 ， 提 升 了 失 败 率 。 3 、 伪 装 的 艺 术 ： 除 了 可 以 通 过 聊 天 话 术 直 接 对 受 害 者 发 送 赤 裸 裸 的 链 接 或 通 过 Q Q 邮 箱 ， 企 业 邮 箱 发 送 恶 意 链 接 ， 还 可 以 发 送 嵌 有 恶 意 p a y l o a d 的 公 众 号 推 文 等 方 式 。 紧 急 修 复 方 案 紧 急 修 复 方 案 微 信 左 下 角 - > 更 多 - > 设 置 - > 通 用 设 置 - > 勾 选 使 用 系 统 默 认 浏 览 器 已 在 W i n o w s 版 微 信 P C ( 3 . 2 . 1 . 1 4 1 ) 中 临 时 修 复 该 严 重 漏 洞 。 （ 现 可 在 官 方 链 接 下 载 到 最 新 1 4 3 版 本 ） 本 地 复 现 视 频 本 地 复 现 视 频
该 视 频 已 经 过 原 作 者 许 可 ， 由 以 下 公 众 号 首 发 看 完 还 不 关 注 一 下 看 完 还 不 关 注 一 下
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理