CVE-2023-4357-शोषण

नेटवर्क सुरक्षा परियोजना

विवरण

Google Chrome के 116.0.5845.96 से पहले के संस्करणों में XML में अविश्वसनीय इनपुट का अपर्याप्त सत्यापन एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से फ़ाइल एक्सेस प्रतिबंधों को बायपास करने की अनुमति देता था।

पुनरुत्पादन

वातावरण सेट करें

• Linux पर Chrome डाउनलोड करें

$ wget https://edgedl.me.gvt1.com/edgedl/chrome/chrome-for-testing/114.0.5735.90/linux64/chrome-linux64.zip

$ unzip chrome-linux64.zip

• निष्पादित करें

$ ./chrome-linux64/chrome --no-sandbox

वेब सर्वर प्रारंभ करें

• भेद्यता का शोषण करने के लिए एक SVG फ़ाइल तैयार करें
• http सर्वर शुरू करने के लिए एक bash स्क्रिप्ट तैयार करें
• स्क्रिप्ट निष्पादित करें

$ chmod +x start_server.sh

$ ./start_server.sh

ब्राउज़र तक पहुँचें

पोर्ट 8888 पर localhost पर जाकर Chrome में d.svg फ़ाइल तक पहुँचें

http://127.0.0.1:8888/d.svg

संदर्भ

• लिंक