Chrome 远程代码执行0Day 简单复现

阅读量：190 次

发布时间：2019-02-28

本文共 356 字，大约阅读时间需要 1 分钟。

前言

今天学长告诉我谷歌最新版出了个远程代码执行0day：

反正闲的没事，也本地实验一下。

复现

看一下推特：

在这里插入图片描述

今天中午爆出来的，作者也在github上给出了EXP：

影响版本是Google:Chrome: <=89.0.4389.114，确实到了最新版：

在这里插入图片描述

开个虚拟机去虚拟机里复现一波。

要求是谷歌浏览器没有开启SandBox模式，其实大部分谷歌浏览器都是开启的，可能只有极少部分用户可能会出现开启sandbox模式打不开页面才给关掉了。

谷歌浏览器这里改一下：

在这里插入图片描述

最后面加上-no-sandbox就可以关闭sandbox模式。

然后就是把github上的exploit.html和exploit.js下载下来。然后用这个快捷方式的谷歌浏览器访问：

在这里插入图片描述

成功弹出calc。

继续看了一下推特，也有人已经写出了POC：

转载地址：http://siis.baihongyu.com/

你可能感兴趣的文章

mysql 内连接、自然连接、外连接的区别

mysql 写入慢优化

mysql 分组统计SQL语句

Mysql 分页语句 Limit原理

MySQL 创建新用户及授予权限的完整流程

mysql 创建表，不能包含关键字values 以及表id自增问题

mysql 删除日志文件详解

mysql 判断表字段是否存在，然后修改

mysql 协议的退出命令包及解析

mysql 取表中分组之后最新一条数据分组最新数据分组取最新数据分组数据获取每个分类的最新数据

mysql 多个表关联查询查询时间长的问题

mySQL 多个表求多个count

mysql 多字段删除重复数据，保留最小id数据

MySQL 多表联合查询：UNION 和 JOIN 分析

MySQL 大数据量快速插入方法和语句优化

mysql 如何给SQL添加索引

mysql 字段区分大小写

mysql 字段合并问题（group_concat）

mysql 字段类型类型