搜索

[21875] 2021-04-16_Chrome谷歌&edge浏览器最新0day漏洞复现

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2021-04-16_Chrome谷歌&edge浏览器最新0day漏洞复现 C h r o m e 谷 歌 & e d g e 浏 览 器 最 新 0 d a y 漏 洞 复 现 L e m o n S e c   2 0 2 1 - 0 4 - 1 6 转 自 转 自 哈 拉 少 安 全 小 队 哈 拉 少 安 全 小 队 一 、 漏 洞 简 介 一 、 漏 洞 简 介 4 月 1 3 日 ， 安 全 人 员 在 推 特 上 公 开 了 一 个 可 以 进 行 远 程 代 码 执 行 的 0 d a y 漏 洞 。 经 验 证 ， 该 漏 洞 在 谷 歌 C h r o m e 浏 览 器 以 及 微 软 E d g e 浏 览 器 上 均 可 运 行 。 二 、 影 响 范 围 二 、 影 响 范 围 C h r o m e   8 9 . 0 . 4 3 8 9 . 1 1 4   及 以 下 版 本 ( 需 要 关 闭 沙 箱 ) 、 使 用 C h r o m e 内 核 的 其 他 浏 览 器 。 三 、 复 现 过 程 三 、 复 现 过 程 1 、 首 先 关 闭 C h r o m e 浏 览 器 的 沙 箱 模 式 ( 默 认 开 启 ) - n o - s a n d b o x
2 、 然 后 利 用 e x p 进 行 利 用 e x p 是 以 下 三 件 套 ： e x p . p y 是 用 来 生 成 p a y l o a d 的 ， 用 于 替 换 e x p l o i t . j s 中 的 s h e l l c o d e 值 ， 而 e x p l o i t . h t m l 是 用 于 引 入 j s 文 件 让 用 户 访 问 。 只 需 将 p a y l o a d 中 的 值 替 换 即 可 执 行 生 成 p a y l o a d ： p y t h o n 3   e x p . p y
然 后 将 生 成 的 p a y l o a d 替 换 j s 文 件 中 的 s h e l l c o d e 值 ： 然 后 将 h t m l 文 件 利 用 C h r o m e 谷 歌 浏 览 器 打 开 ， 即 可 成 功 执 行 ： 经 过 测 试 微 软 自 带 的 e d g e 浏 览 器 也 能 复 现 成 功 ， 也 是 需 要 关 闭 沙 箱 ：
利 用 方 式 一 样 的 ， 也 能 成 功 执 行 ：
四 、 修 复 建 议 1 、 因 为 浏 览 器 默 认 是 开 启 沙 箱 模 式 的 ， 所 以 正 常 情 况 下 ， 用 户 基 本 不 会 受 到 太 大 的 影 响 。 2 、 可 以 暂 时 将 C h r o m e 浏 览 器 升 级 到 已 经 修 复 的 版 本 参 考 链 接 ： 参 考 链 接 ： h t t p s : / / g i t h u b . c o m / 7 7 4 0 9 / c h r o m e - 0 d a y / h t t p s : / / m p . w e i x i n . q q . c o m / s / K 2 s h G L z J 4 N R 2 c 2 w b G L f Y Y g h t t p s : / / t w i t t e r . c o m / r 4 j 0 x 0 0 / s t a t u s / 1 3 8 1 6 4 3 5 2 6 0 1 0 5 9 7 3 8 0 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理