反制burpsuit RCE上线CS

土豆安全实验室

已于 2022-05-11 13:22:17 修改

阅读量1.1k

点赞数

分类专栏：网络安全文章标签：安全

于 2022-05-11 13:15:14 首次发布

本文链接：https://blog.csdn.net/qq_40773698/article/details/124707764

版权

0x00前言:

Burp Suite的反制原理是利用低版本的chrome浏览器漏洞来触发命令执行达到反制的效果，Headless Chrome是谷歌Chrome浏览器的无界面模式，通过命令行方式打开网页并渲染，常用于自动化测试、网站爬虫、网站截图、XSS检测等场景。攻击者可以利用这些缺陷攻击客户端应用以达到命令执行效果。

0x01触发条件：

Burp Suite v2.0的Live audit from Proxy被动扫描功能在默认情况下开启JavaScript分析引擎（JavaScript analysis），用于扫描JavaScript漏洞

2: Response -> Render及Repeater -> Render 功能进行渲染的时候会触发

0x02利用分析：

以低版本的burpsuit_pro2.0为例，解包后发现7zr.exe，以及个版本的chromoim的浏览器。

以windows系统为例，burp运行时，会将chromium解压到C:\Users\user
\AppData\Local\JxBrowser\browsercore-64.0.3282.24.unknown目录下

Burp Suite v2.0内置的Chromium版本为64.0.3282.24，该版本的Chromium存在多个Nday漏洞的影响，可以通过v8引擎漏洞执行shellcode从而获得PC权限。

这个漏洞没有公开的CVE ID，但是在这里可以找到

https://bugs.chromium.org/p/chromium/issues/detail?id=880207

POC 利用：



<html>

<head></head>

</body>

<script>

function pwn() {

    var f64Arr = new Float64Array(1);

    var u32Arr = new Uint32Array(f64Arr.buffer);

    function f2u(f) {

        f64Arr[0] = f;

        return u32Arr;

    }

最低0.47元/天解锁文章

土豆安全实验室

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
反制burpsuit RCE上线CS

0x00前言:Burp Suite的反制原理是利用低版本的chrome浏览器漏洞来触发命令执行达到反制的效果，Headless Chrome是谷歌Chrome浏览器的无界面模式，通过命令行方式打开网页并渲染，常用于自动化测试、网站爬虫、网站截图、XSS检测等场景。攻击者可以利用这些缺陷攻击客户端应用以达到命令执行效果。0x01触发条件： Burp Suite v2.0的Live audit from Proxy被动扫描功能在默认情况下开启JavaScript分析引擎（JavaScr
复制链接

扫一扫