之前护网就听说有个pc微信的0day漏洞,当时赶紧叫客户把pc版的微信更新了。
现在复现这个chrome漏洞,就是同样的原理。(因为微信的浏览器也是谷歌的内核,而且比较老,默认关闭沙箱)
漏洞前提条件:
1.chrome://version <=89.0.4389.114
2.浏览器 -no-sandbox 关闭沙箱
复现过程
:
1.下载poc :https://github.com/r4j0x00/exploits/tree/master/chrome-0day
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/82088658277d065aca26d7d9a8bb4c10.png)
2.关闭沙箱
两种方式,方式一:
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/ac21880b105988694cc2cd14b35d04c5.png)
方式二:
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/33c5357cdb5592ec2b7d7a2388f38a58.png)
查看修改结果:
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/f855e1d120311daf68eac30687878995.png)
3.开启服务