POC-CVE-2024-6778

CVE-2024-6778 このリポジトリには、Chromium ウェブブラウザの脆弱性である CVE-2024-6778 の概念実証 (PoC) エクスプロイトが含まれています。この脆弱性により、ブラウザ拡張機能を介したサンドボックス脱出が可能になります。これらのエクスプロイトを実行するには、126.0.6478.54 より古いバージョンの Chromium が必要です。

Write-up: https://ading.dev/blog/posts/chrome_sandbox_escape.html

Bug report: https://issues.chromium.org/issues/338248595

CVE-2024-6778 ディレクトリには、特権 WebUI ページ上で任意の JavaScript を実行できる概念実証の Chrome 拡張機能が含まれています。CVE-2024-6778 エクスプロイトの方がより安定しています。

sandbox-escape ディレクトリには完全なエクスプロイトチェーンが含まれており、CVE-2024-6778 を利用して chrome://policy でコード実行を達成し、最終的にレガシーブラウザサポートポリシーを操作することでサンドボックス脱出を実現します。

このリポジトリは MIT ライセンスの下でライセンスされています。