chrome-0day简单复现

前言

昨天学长说了一个chrome-0day漏洞，闲来无聊，简单复现一下。

漏洞简介

4月13日，国外安全研究员发布了 Chrome 远程代码执行漏洞 0day 的利用代码。Google 在代码库和 beta 测试版中修复了此漏洞，但未将更新推送至正式版，因此该漏洞可以威胁最新的 Chrome 浏览器正式版（89.0.4389.114）。

复现过程

首先，这个漏洞影响的版本是Google Chrome: <=89.0.4389.114
这里我就用89.0.4389.114版本复现一波。

首先查看Chrome的文件位置
关闭沙盒有两种方法
1.win+r，cmd，到达这个文件下，关闭沙盒

chrome.exe -no-sandebox

会直接开启chrome
然后下载exploit.html 和 exploit.js

打开HTML文件，就可以得到如下页面

2.可以点开chrome的属性，在下图位置加上

 -no-sandebox

手动启动chrome，后边步骤同上

那么到此，漏洞复现成功。