2021HW — Chrome 0day漏洞

最新推荐文章于 2023-08-13 00:42:31 发布
最新推荐文章于 2023-08-13 00:42:31 发布
阅读量1k 收藏 1
点赞数 3
分类专栏： CVE 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43650289/article/details/115681623
版权
本文介绍了2021年4月出现的一个Chrome 0day漏洞，该漏洞允许远程代码执行，影响Chrome和Edge浏览器。安全研究员Rajvardhan Agarwal在推特公开此漏洞，提醒用户关闭浏览器的沙盒功能可能导致被利用。漏洞原理涉及应用系统设计上的安全控制不足，可能因未严格限制用户输入导致远程命令或代码执行。修复建议是尽快升级到最新版本的浏览器。
摘要由CSDN通过智能技术生成

2021HW — Chrome 0day漏洞

目录

简述

漏洞环境

过程

修复建议

参考

2021HW — Chrome 0day漏洞

简述

北京时间4月13日凌晨，安全研究人员Rajvardhan Agarwal在推特上发布了一个可远程代码执行（RCE）的0Day漏洞，该漏洞可在当前版本的谷歌Chrome浏览器和微软Edge上运行。

 

为了测试该漏洞，研究者关闭了浏览器Edge 89.0.774.76版本和Chrome 89.0.4389.114版本的沙盒

分析 

了解本专栏 订阅专栏 解锁全文 超级会员免费看
战神/calmness
关注
专栏目录
订阅专栏
2021HW — 360天擎漏洞
战神/calmness的博客
04-13 3771
FOFA搜索 1、未授权访问 http://X.X.X.X/api/dbstat/gettablessize 2、未授权访问 3、延时注入 http://1XXXX/api/dp/rptsvcsyncpoint?ccid= GET /api/dp/rptsvcsyncpoint?ccid=';SELECT PG_SLEEP(5)-- HTTP/1.1 Host: XXXXXXXXXXX Cache-Control: max-age=0 Upgrade-Ins.
Windows Chrome 0day复现-2021.04.13更新
crowsec
02-10 797
2021.04.13更新——近日Windows Chrome 0day爆出0day漏洞，目前对所有普通用户的Windows Chrome浏览器均有效，但是利用比较鸡肋
2023年HW企业微信0day漏洞复现
最新发布
apple_52661176的博客
08-13 1631
企业微信xxx.com/cgi-bin/gateway/agentinfo接口未授权情况下可直接获取企业微信secret等敏感信息，可导致企业微信全量数据被获取，文件获取、使用企业微信轻应用对内力量发送钓鱼文件和链接等风险。
2021 HW 漏洞清单汇总 ( 附 poc )
gjgj的博客
04-23 1万+
2021 HW 漏洞清单汇总 2021.4.8——4.22 披露时间 涉及商家/产品漏洞描述 2021/04/08启明星辰天清汉马USG防火墙存在逻辑缺陷漏洞（历史漏洞） CNVD-2021-17391 启明星辰 天清汉马USG防火墙 逻辑缺陷漏洞 CNVD-2021-12793 2021/04/08禅道项目管理软件11.6禅道 11.6 sql注...
详细分析谷歌紧急修复的 Chrome 0day（CVE-2021-21224）
smellycat000的专栏
04-21 1573
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士本文作者 iamelli0t 发布文章，详细分析了谷歌于今天修复的两个近期备受关注的两个漏洞Chrome CVE-2021-212...
2020HW期间0day快报集合[ 每日更新 ]
z1feiyu
09-15 1785
目录 0x01 天融信TopApp-LB 负载均衡系统sql注入 0x02 用友GRP-u8 注入 0x03 绿盟UTS综合威胁探针管理员任意登录 0x04 齐治堡垒机前台远程命令执行漏洞(无需登录) 0x05 泛微OA云桥任意文件读取漏洞 0x06 Exchange Server 远程代码执行漏洞（POC未验证） 0x07 联软科技产品【准入】存在任意文件上传和命令执行漏洞 0x08 通达0A v11.7 后台SQL注入导致RCE 0x09 天融信数据防泄漏系统越权修改管理员密码 目前
通达 php解密,全网首发 | 通达OA多枚0day漏洞分享
weixin_39702335的博客
03-19 904
之前曝光过通达OA 0day我这里就不曝了，截止到发帖时，下面的漏洞都是未正式公开的。影响范围:我测试的是通达OA11.5版本，也就是2020年04月17日发布的，其他版未测，但我想也会有吧。HW这几天看到大家对通达OA的热情度很高，正好今天有空，下载了一个通达OA 11.5版本下来做代码审计，通达OA的代码是加密的，所以需要一个SeayDzend工具解密，百度上就能找到。解密后，对代码的各个模块...
【愚公系列】2023年06月 网络安全高级班 025.HW护网行动攻防演练介绍和工具
时光隧道
05-12 9711
HW护网行动攻防演练是一种针对网络安全的实践活动，用于测试和提高组织的网络安全防御和攻击能力。通过模拟真实的网络攻击和防御行动，演练参与者在紧张压力下的反应和解决问题的能力，发现网络安全漏洞和提高安全意识，加强网络安全防御能力。攻防演练的成员组成一般包括攻击者、防御者和观察者三个角色。攻击者的任务是模拟真实的黑客攻击，找出系统的漏洞并利用其进行攻击，以检验系统的安全性。防御者则负责发现和修补漏洞，并保护系统不受攻击。观察者则负责记录和分析整个攻防过程，并提供建议和改进意见。
2021HW行动漏洞披露和漏洞修复分析.zip
06-30
披露时间 涉及商家/产品 漏洞描述 2021/04/08 启明星辰天清汉马USG防火墙存在逻辑缺陷漏洞（历史漏洞） CNVD-2021-17391 启明星辰 天清汉马USG防火墙 逻辑缺陷漏洞 CNVD-2021-12793 2021/04/08 禅道项目管理软件11.6 禅道 11.6 sql注入漏洞 2021/04/08 金山WPS（历史漏洞CVE-2020-25291） 通过点击触发WPS内置浏览器RCE 金山WPS存在远程堆损坏漏洞 2021/04/08 金山V8/V9终端安全系统 金山 V8 -V9 终端安全系统漏洞合集 2021/04/08 金山V8终端安全系统 金山 V8 终端安全系统 pdf_maker.php 命令执行漏洞 2021/04/08 天擎 天擎越权访问 2021/04/08 致远OA 致远OA ajax.do 任意文件上传漏洞 2021/04/08 致远OA 致远OA 前台getshell 复现 致远OA任意文件上传 2021/04/08 齐治堡垒机 存在命令执行漏洞，POC疑似已流出 2021/04/08 深信服EDR（历史漏洞） 深信服EDR远程命令执行 CNVD-2020-46552 2021/04/08 深信服VPN（历史漏洞） 深信服 SSL VPN 客户端远程文件下载 2021/04/08 jackson 存在反序列化漏洞，POC疑似已流出 2021/04/08 tomcat 存在反序列化命令执行漏洞，POC疑似已流出 2021/04/08 泛微OA9 泛微OA9前台任意文件上传 2021/04/08 泛微OA8 泛微OA8前台SQL注入 2021/04/08 CoreMail Coremail文件上传漏洞POC - 钓鱼 2021/04/08 用友NC6.5 用友NC反序列化 用友 NC 反序列化RCE漏洞 2021/04/08 dubbo 存在反序列化命令执行漏洞，POC疑似已流出 2021/04/08 Weblogic 某weblogic的T3反序列化0day分析 Weblogic T3 反序列化远程代码执行漏洞 2021/04/08 天擎 360天擎-前台sql注入
2021.4.8 护网 0day漏洞 POC 与漏洞示例
04-08
亲测真实有效，如有侵权请联系CSDN管理员删除即可
2021HW | 04/11 第三天总结
hackzkaq的博客
04-12 1441
HW情报
护网行动防守小总结
热门推荐
Julia & Rust & Python
08-15 1万+
护网行动防守小总结 安联智库WTX 安联智库 今天 0x00 前言 首先强调下，下文所有的思路均是”因地制宜”，根据客户业务实际情况开展。这次HW是跟某国企合作一块进行安全防御，之前一直是做的乙方的安全服务，第一次切换到防护角色。 首先，整个项目分为两个阶段： 护网前 护网中 0x01 护网前 护网前的工作相当重要，国企的安全工作想必各位都有所了解这里就不多说了，如何在这么多的时间内尽量做到全面安全覆盖实在是太考验防守团队了。 前期的准备工作主要分为两个部分： 1、自检 2、加固 自检是最快发现问题的手段，
2020HW漏洞总结（一）
weixin_45358803的博客
11-27 2589
9月11日-9月23日漏洞（来自补天） 1．深信服EDR某处命令执行漏洞，危害级别：危急 2．深信服SSL VPN 远程代码执行漏洞，危害级别：危急 3．绿盟UTS综合威胁探针信息泄露漏洞，危害级别：危急，官方已发布补丁 4．Apache DolphinScheduler远程代码执行漏洞(CVE-2020-11974)，危害级别：危急，官方已发布补丁 5．Apache Cocoon security vulnerability (CVE-2020-11991)，危害级别：危急，官方已发布补丁 6．天融信To
Exchange高危0day漏洞 -- 直接拿下你的域控和服务器 -- 立即行动！CVE-2021-26855
DynamicsAgg的博客
03-03 4869
漏洞介绍: 微软在今天2020-03-02 发布了紧急的0day漏洞更新, 有以下几个漏洞:CVE-2021-26855,CVE-2021-26857,CVE-2021-26858,CVE-2021-27065 CVE-2021-26855 is a server-side request forgery (SSRF) vulnerability in Exchange which allowed the attacker to send arbitrary HTTP requests and ...
2021HW — 安天 APT威胁安全检测系统 越权访问漏洞
战神/calmness的博客
04-19 684
安天 高级可持续威胁安全检测系统 越权访问漏洞 漏洞描述 存在越权访问漏洞 影响 高级可持续威胁安全检测系统 过程 其中抓包过程中发现请求的一个身份验证URL {"role": "", "login_status": false, "result": "ok"} 其中 login_status 为 false, 将参数使用 Burp 替换响应包为 true 请求 /api/user/islogin 时成功越过身份验证 再次访问首页验证越权漏洞 ...
CNVD-2021-30167 用友NC命令执行漏洞复现
weixin_42345596的博客
07-16 4326
CNVD-2021-30167 用友NC命令执行漏洞复现 1.漏洞描述 该漏洞为远程命令执行漏洞，由于用友NC对外开放了BeanShell接口，攻击者可以在无需经过身份验证的情况下直接访问该接口，并构造恶意数据执行任意命令，攻击成功可获得目标服务器权限。 2.影响版本 用友NC: 6.5 3.复现过程 在线环境 无需登录，通过poc（验证性测试）URL访问测试接口 /servlet/~ic/bsh.servlet.BshServlet 这里本来想上线一下，进去看看，没想到是个国内的服务器，那可不
2021年HW0day-奇安信 网康下一代防火墙 RCE漏洞细节
weixin_45032957的博客
04-21 969
POC为POST 类型的HTTP 请求报文 POST /directdata/direct/router HTTP/1.1 Host: x.x.x.x Connection: close Cache-Control: max-age=0 sec-ch-ua: “Google Chrome”;v=“89”, “Chromium”;v=“89”, “;Not A Brand”;v=“99” sec-ch-ua-mobile: ?0 Upgrade-Insecure-Requests: 1 User-Agent:
Chrome 远程代码执行0Day-----复现
qq_36448110的博客
05-06 233
之前护网就听说有个pc微信的0day漏洞，当时赶紧交客户把pc版的微信更新了。 现在复现这个chrome漏洞，就是同样的原理。（因为微信的浏览器也是谷歌的内核，而且比较老，默认关闭沙箱） 漏洞前提条件： 1.chrome://version <=89.0.4389.114 2.浏览器 -no-sandbox 关闭沙箱 复现过程： 1.下载poc ：https://github.com/r4j0x00/exploits/tree/master/chrome-0day 2.关闭沙箱 两种方式，方式一：
2022年HW漏洞利用库：实战导向，非0day风险警示
"2022年HW前沿漏洞利用库是一份专门针对IT安全领域的专业文档，它关注的是在2022年可能出现的已知漏洞，而非0-day（零日漏洞）利用。这份文档旨在提高网络安全意识，提供给防御者和安全团队参考，而非用于未经授权的...
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

战神/calmness

你的鼓励是我最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值