梦幻的彼岸 发表于 2021-4-13 11:58:46

Chrome 远程代码执行漏洞复现 (2021年4月13日)

本帖最后由 梦幻的彼岸 于 2021-4-13 14:33 编辑

简述

[*]测试版本: 89.0.4389.114

[*]测试需求:关闭沙箱环境 (目前已泄露的exp需关闭沙箱环境才可执行)
“C:\Program Files (x86)\Google\Chrome\Application\chrome.exe” --test-type --no-sandbox

[*]exp泄露地址:https://github.com/r4j0x00/exploits/tree/master/chrome-0day


EXP演示:


运行行为监控





chrome内核浏览器测试:edge--存在


EXP备份


注意
虽然目前泄露的exp执行存在限制,但不排除存在不受限的EXP。


xyzjxlf 发表于 2021-4-13 18:00:17

谢谢老师分享!

xiaomils 发表于 2021-4-14 07:21:11

楼主厉害,学习了

whatiwhere 发表于 2021-4-16 10:07:19

666 学习了 我试下mac下的chrome 应该不行

lxf0356 发表于 2021-4-27 13:50:28

可怕,升级到90版本会不会好一点

老马识涂 发表于 2021-5-26 12:07:40

有漏洞分析报告嘛
页: [1]
查看完整版本: Chrome 远程代码执行漏洞复现 (2021年4月13日)