搜索

[28844] 2021-04-05_GoogleChrome-文件系统访问API-MaciejPulikowski报告的漏洞

文档创建者：s7ckTeam
浏览次数：61
最后更新：2025-01-19
2021-04-05_GoogleChrome-文件系统访问API-MaciejPulikowski报告的漏洞 G o o g l e   C h r o m e - 文 件 系 统 访 问 A P I - M a c i e j   P u l i k o w s k i 报 告 的 漏 洞 O t s 安 全   2 0 2 1 - 0 4 - 0 5 漏 洞 赏 金 总 额 ： $   5 . 0 0 0 这 是 针 对 以 下 方 面 的 概 念 证 明 ： [ G o o g l e   S e c u r i t y _ S e v e r i t y ]   C V E [ 高 ]   C V E - 2 0 2 1 - 2 1 1 2 3 [ 中 ]   C V E - 2 0 2 1 - 2 1 1 2 9 [ 中 ]   C V E - 2 0 2 1 - 2 1 1 3 0 [ 中 ]   C V E - 2 0 2 1 - 2 1 1 3 1 [ 中 ]   C V E - 2 0 2 1 - 2 1 1 7 2 [ 低 ]   C V E - 2 0 2 1 - 2 1 1 4 1 此 处 的 主 要 安 全 问 题 是 G o o g l e   C h r o m e 启 动 的 操 作 系 统 对 话 框 “ 另 存 为 ” ， 向 用 户 显 示 下 载 文 件 的 错 误 文 件 扩 展 名 。 它 显 示 “ 另 存 为 类 型 ： J P E G （ . j p g ） ” ， 但 会 下 载 可 以 通 过 P o w e r S h e l l 下 载 并 运 行 v i r u s . e x e 的 v i r u s . j p g . l n k 。 因 此 ， 它 是 下 载 文 件 的 一 种 欺 骗 扩 展 。 该 错 误 可 在 W i n d o w s ， M a c 和 L i n u x 上 的 G o o g l e   C h r o m e   8 6 和 8 7 中 运 行 。 当 然 ， L N K 仅 在 W i n d o w s 上 有 效 ， 但 是 我 们 可 以 在 L i n u x 或 M a c 上 将 其 更 改 为 其 他 扩 展 名 。 G o o g l e 博 客 文 章 ： 博 客 文 章 ： h t t p s : / / c h r o m e r e l e a s e s . g o o g l e b l o g . c o m / 2 0 2 1 / 0 1 / s t a b l e - c h a n n e l - u p d a t e - f o r - d e s k t o p _ 1 9 . h t m l h t t p s : / / c h r o m e r e l e a s e s . g o o g l e b l o g . c o m / 2 0 2 1 / 0 3 / s t a b l e - c h a n n e l - u p d a t e - f o r - d e s k t o p . h t m l 提 到 的 错 误 是 “   M a c i e j   P u l i k o w s k i 的 报 告 ”   Y o u T u b e 的 概 念 证 明 的 概 念 证 明
编 码 编 码 P o C 要 求 ： 没 什 么 ， 您 只 需 要 在 旧 版 本 的 G o o g l e   C h r o m e   8 6 或 8 7 中 运 行 H T M L 文 件 。 如 果 要 使 用 . l n k 文 件 进 行 测 试 ， 则 必 须 创 建 F U D “   l n k e x t r a . l n k ” 文 件 ， 因 为 它 是 不 包 含 。 e x a m p l e _ s h o w S a v e F i l e P i c k e r . h t m l （ 这 些 错 误 在 G o o g l e   C h r o m e   8 6 和 8 7 中 起 作 用 。 它 们 已 在 8 8 + 版 本 中 修 复 ） C V E - 2 0 2 1 - 2 1 1 2 3 ， C V E - 2 0 2 1 - 2 1 1 2 9 ， C V E - 2 0 2 1 - 2 1 1 3 0 ， C V E - 2 0 2 1 - 2 1 1 3 1 ， C V E - 2 0 2 1 - 2 1 1 4 1 我 的 s h o w S a v e F i l e P i c k e r （ ） 示 例 的 操 场 ： 保 存 L N K 文 件 并 显 示 保 存 类 型 ： J P E G 图 像 （ *   . j p g ） 说 明 中 有 许 多 空 白 和 虚 假 扩 展 名 描 述 中 的 R T L 超 长 描 述 扩 展 名 中 有 很 多 空 格 R T L 扩 展 扩 展 名 以 空 格 结 尾 扩 展 名 以 句 号 结 尾 以 其 他 方 式 保 存 L N K 文 件 额 外 - 由 于 所 有 事 情 都 在 J S 中 发 生 ， 因 此 我 们 可 以 检 查 用 户 的 浏 览 器 是 否 容 易 受 到 攻 击 e x a m p l e _ g e t F i l e H a n d l e . h t m l （ 该 错 误 在 G o o g l e   C h r o m e   8 6 、 8 7 和 8 8 中 有 效 。 已 在 8 9 + 版 本 中 修 复 ） C V E - 2 0 2 1 - 2 1 1 7 2 -   g e t F i l e H a n d l e （ ）   - 将 . l n k 文 件 保 存 到 所 选 文 件 夹 参 考 ： 参 考 ： 文 件 系 统 访 问 A P I ： 简 化 对 本 地 文 件 的 访 问 h t t p s : / / w e b . d e v / f i l e - s y s t e m - a c c e s s / 文 件 系 统 访 问 - 文 档
h t t p s : / / w i c g . g i t h u b . i o / f i l e - s y s t e m - a c c e s s / 文 件 系 统 访 问 W e b   A P I - C h r o m i u m 安 全 模 型 h t t p s : / / d o c s . g o o g l e . c o m / d o c u m e n t / d / 1 N J F d - E W d U l Q 7 w V z j q c g X e w q C 5 n z v _ q I I 4 O v l D t K 6 S E 8 C h r o m i u m 源 代 码 - 阻 止 . l n k 文 件 的 默 认 下 载 方 法 h t t p s : / / s o u r c e . c h r o m i u m . o r g / c h r o m i u m / c h r o m i u m / s r c / + / m a s t e r : n e t / b a s e / f i l e n a m e _ u t i l _ i n t e r n a l . c c ; d r c = 1 c 5 8 a f 3 2 0 6 0 f a 0 e f 3 c f d 4 0 3 7 f d c 7 9 1 3 0 9 2 d 1 6 b a 2 ; l = 1 5 5 ? q = % 2 0 E n s u r e S a f e E x t e n s i o n & s s = c h r o m i u m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理