大家好!
我是小黄,很高兴又跟大家见面啦 !
拒绝水文,从我做起 !!!!
今天更新的是:
- 【复现】最新Chrome远程代码执行 0 Day
- 往期检索:程序设计学习笔记——目录
创建时间:2021年4月13日
软件: Chrome( 89.0.4389.114)及以下正式版仍存在该漏洞。
漏洞简述:
- 2021年04月13日,360CERT监测发现国外安全研究员发布了Chrome 远程代码执行 0Day的POC详情,
漏洞等级:严重
漏洞评分:9.8
- Google Chrome是由Google开发的免费网页浏览器。Chrome是化学元素“铬”的英文名称,过去也用Chrome称呼浏览器的外框。Chrome相应的开放源代码计划名为Chromium,而Google Chrome本身是非自由软件,未开放全部源代码
- 该漏洞已验证,
目前Google只针对该漏洞发布了beta测试版Chrome(90.0.4430.70)修复,Chrome正式版( 89.0.4389.114)仍存在漏洞
,360CERT建议广大用户关注官方Chrome正式版更新,及时修补漏洞。与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。
复现条件:
- 此漏洞无法逃逸沙箱,需关闭沙箱环境才能触发,命令如下:
-“ Chrome 所在路径 ” -no-sandbox
"C:\Users\xiaohuang\AppData\Local\Google\Chrome\Application\chrome.exe" -no-sandbox
-
最近HW,GitHub可能被墙了,下面提供百度云链接:
链接:https://pan.baidu.com/s/1CFd1fcnrP2fycYI6WOp3Hw 提取码:51zn
漏洞复现:
命令执行一次后即失效,刷新页面后便无法再弹出计算器
解决办法:卸载掉谷歌,重新安装版本<=89.0.4389.114
参考资料:
https://mp.weixin.qq.com/s/jeeAi04ISuEjS_gY675kQg
https://mp.weixin.qq.com/s/dZl_Urk8cOJ1Qbe16HBFGQ
走过路过的朋友,如果觉得可以学到些什么的话,点个赞 再走吧,欢迎各位路过的大佬评论,指正错误,也欢迎有问题的小伙伴评论留言,私信。
每个小伙伴的关注都是本人更新博客的动力!!!
请微信搜索【 在下小黄 】文章更新将在第一时间阅读 !
把握现在 ,展望未来 ,加油 !
由于水平有限 ,写的难免会有些不足之处 ,恳请各位大佬不吝赐教 !