CVE-2023-4427

CVE-2023-4427 fue descubierto por glazunov, y puedes encontrar el RCA en su informe

versión de chrome: 117.0.5938.62 en linux de v8ctf.

Elegí un método muy inestable. Para evadir ASLR, usa muchos iframes con diferentes dominios en main.html para probar por fuerza bruta una dirección alta; puedes cambiar tu /etc/hosts para implementarlo localmente. Si eres un ctfer, deberías saber que es 1/256 lol, o si ASLR está deshabilitado para depuración, puedes establecer bbbase en #L210 como const. Por supuesto, hay algunos métodos más estables como usar código JIT en el área de WASM.

El exploit para v8 se ha perdido, pero es más fácil que la versión de chrome; entiende el RCA y podrás resolverlo por ti mismo.

Pronto habrá un writeup más detallado(QUIZÁS)