Chrome 远程代码执行0Day 简单复现

阅读量：190 次

发布时间：2019-02-28

本文共 356 字，大约阅读时间需要 1 分钟。

前言

今天学长告诉我谷歌最新版出了个远程代码执行0day：

反正闲的没事，也本地实验一下。

复现

看一下推特：

在这里插入图片描述

今天中午爆出来的，作者也在github上给出了EXP：

影响版本是Google:Chrome: <=89.0.4389.114，确实到了最新版：

在这里插入图片描述

开个虚拟机去虚拟机里复现一波。

要求是谷歌浏览器没有开启SandBox模式，其实大部分谷歌浏览器都是开启的，可能只有极少部分用户可能会出现开启sandbox模式打不开页面才给关掉了。

谷歌浏览器这里改一下：

在这里插入图片描述

最后面加上-no-sandbox就可以关闭sandbox模式。

然后就是把github上的exploit.html和exploit.js下载下来。然后用这个快捷方式的谷歌浏览器访问：

在这里插入图片描述

成功弹出calc。

继续看了一下推特，也有人已经写出了POC：

转载地址：http://siis.baihongyu.com/

你可能感兴趣的文章

Mysql 索引问题集锦

Mysql 纵表转换为横表

mysql 编译安装 window篇

mysql 网络目录_联机目录数据库

MySQL 聚簇索引&&二级索引&&辅助索引

Mysql 脏页脏读脏数据

mysql 自增id和UUID做主键性能分析，及最优方案

Mysql 自定义函数

mysql 行转列列转行

Mysql 表分区

mysql 表的操作

mysql 视图，视图更新删除

MySQL 触发器

mysql 让所有IP访问数据库

mysql 记录的增删改查

MySQL 设置数据库的隔离级别

MySQL 证明为什么用limit时，offset很大会影响性能

Mysql 语句操作索引SQL语句

MySQL 误操作后数据恢复（update,delete忘加where条件）

MySQL 调优/优化的 101 个建议！