Chrome 远程代码执行0Day 简单复现

阅读量：190 次

发布时间：2019-02-28

本文共 356 字，大约阅读时间需要 1 分钟。

前言

今天学长告诉我谷歌最新版出了个远程代码执行0day：

反正闲的没事，也本地实验一下。

复现

看一下推特：

在这里插入图片描述

今天中午爆出来的，作者也在github上给出了EXP：

影响版本是Google:Chrome: <=89.0.4389.114，确实到了最新版：

在这里插入图片描述

开个虚拟机去虚拟机里复现一波。

要求是谷歌浏览器没有开启SandBox模式，其实大部分谷歌浏览器都是开启的，可能只有极少部分用户可能会出现开启sandbox模式打不开页面才给关掉了。

谷歌浏览器这里改一下：

在这里插入图片描述

最后面加上-no-sandbox就可以关闭sandbox模式。

然后就是把github上的exploit.html和exploit.js下载下来。然后用这个快捷方式的谷歌浏览器访问：

在这里插入图片描述

成功弹出calc。

继续看了一下推特，也有人已经写出了POC：

转载地址：http://siis.baihongyu.com/

你可能感兴趣的文章

MySQL 树形结构根据指定节点获取其下属的所有子节点（包含路径上的枝干节点和叶子节点）...

mysql 死锁 Deadlock found when trying to get lock； try restarting transaction

mysql 死锁(先delete 后insert)日志分析

MySQL 死锁了，怎么办？

MySQL 深度分页性能急剧下降，该如何优化？

MySQL 深度分页性能急剧下降，该如何优化？

MySQL 添加列，修改列，删除列

mysql 添加索引

MySQL 添加索引，删除索引及其用法

MySQL 用 limit 为什么会影响性能？

MySQL 用 limit 为什么会影响性能？有什么优化方案？

MySQL 用户权限管理：授权、撤销、密码更新和用户删除（图文解析）

mysql 用户管理和权限设置

MySQL 的 varchar 水真的太深了！

mysql 的GROUP_CONCAT函数的使用（group_by 如何显示分组之前的数据）

MySQL 的instr函数

MySQL 的mysql_secure_installation安全脚本执行过程介绍

MySQL 的Rename Table语句

MySQL 的全局锁、表锁和行锁

mysql 的存储引擎介绍