Imperva Red Teamは最近、Google ChromeおよびChromiumベースのブラウザの25億人以上のユーザーに影響を与える、CVE-2022-3656と呼ばれる脆弱性を公開しました。
この脆弱性により、暗号化ウォレットやクラウドプロバイダーの認証情報などの機密ファイルが窃取される可能性があります。
脆弱性の詳細:
1.https://bugs.chromium.org/p/chromium/issues/detail?id=1345275#c34
2.https://www.imperva.com/blog/google-chrome-symstealer-vulnerability/
使用方法:
poc.zipファイルをダウンロードして解凍します
「fancy-poc」に移動してファイルを配信します（python3 -m http.server）
http://localhost:8000 を開き、PoCの指示に従います
