漏洞详情

2021年04月13日，360CERT监测发现国外安全研究员发布了Chrome 远程代码执行 0Day的POC详情，漏洞等级：严重，漏洞评分：9.8。
Google Chrome是由Google开发的免费网页浏览器。Chrome是化学元素“铬”的英文名称，过去也用Chrome称呼浏览器的外框。Chrome相应的开放源代码计划名为Chromium，而Google Chrome本身是非自由软件，未开放全部源代码
该漏洞已验证，目前Google只针对该漏洞发布了beta测试版Chrome（90.0.4430.70）修复，Chrome正式版（ 89.0.4389.114）仍存在漏洞，360CERT建议广大用户关注官方Chrome正式版更新，及时修补漏洞。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

POC

https://github.com/r4j0x00/exploits/tree/master/chrome-0day
chrome-0day.zip

利用条件

关闭沙盒模式 —no-sandbox

影响版本

Google浏览器：<=89.0.4389.114

影响范围

Google和他的兄弟
image.png
image.png

2021-04-13 13-18-44.mp4 (1005.39KB)