CVE-2023-4357-Exploitation

Projet de sécurité réseau

Description

La validation insuffisante des entrées non fiables dans le XML de Google Chrome antérieur à la version 116.0.5845.96 permettait à un attaquant distant de contourner les restrictions d'accès aux fichiers via une page HTML spécialement conçue.

Reproduire

Mise en place de l'environnement

• Téléchargez Chrome sur Linux

$ wget https://edgedl.me.gvt1.com/edgedl/chrome/chrome-for-testing/114.0.5735.90/linux64/chrome-linux64.zip

$ unzip chrome-linux64.zip

• Exécutez

$ ./chrome-linux64/chrome --no-sandbox

Démarrer un serveur web

• préparez un fichier SVG pour exploiter la vulnérabilité
• préparez un script bash pour démarrer le serveur http
• exécutez le script

$ chmod +x start_server.sh

$ ./start_server.sh

Accéder au navigateur

accédez au fichier d.svg dans Chrome en naviguant vers localhost sur le port 8888

http://127.0.0.1:8888/d.svg

Référence

• lien