r00tjunip3r1/poc-cve-2024-6778Exploit proof-of-concept per CVE-2024-6778, una fuga dalla sandbox di Chromium tramite un'estensione del browser dannosa, che consente l'esecuzione di codice su pagine WebUI privilegiate.
CVE-2024-6778 Questo repository contiene exploit proof-of-concept per CVE-2024-6778, che sono vulnerabilità nel browser web Chromium che permettono una fuga dalla sandbox tramite un'estensione del browser. Per eseguire questi exploit, hai bisogno di una versione di Chromium precedente alla 126.0.6478.54.
Articolo tecnico: https://ading.dev/blog/posts/chrome_sandbox_escape.html
Segnalazione bug: https://issues.chromium.org/issues/338248595
Le directory CVE-2024-6778 contengono un'estensione Chrome proof-of-concept in grado di eseguire JavaScript arbitrario su pagine WebUI privilegiate. L'exploit CVE-2024-6778 è più stabile.
La directory sandbox-escape contiene la catena di exploit completa, utilizzando CVE-2024-6778 per ottenere l'esecuzione di codice in chrome://policy, portando infine a una fuga dalla sandbox manipolando le policy di supporto legacy del browser.
Questo repository è concesso in licenza ai sensi della Licenza MIT.
