CVE-2024-5836 / CVE-2024-6778

이 저장소는 Chromium 웹 브라우저의 취약점인 CVE-2024-5836 및 CVE-2024-6778에 대한 개념 증명 익스플로잇을 포함합니다. 이 취약점을 통해 브라우저 확장 프로그램에서 샌드박스 이스케이프가 가능했습니다. 이를 실행하려면 126.0.6478.54보다 오래된 Chromium 버전을 사용해야 합니다.

분석 글: https://ading.dev/blog/posts/chrome_sandbox_escape.html

버그 리포트: https://issues.chromium.org/issues/338248595

CVE-2024-5386 및 CVE-2024-6778 디렉토리에는 각각 권한이 있는 WebUI 페이지에서 임의의 JS를 실행할 수 있는 POC Chrome 확장 프로그램이 포함되어 있습니다. CVE-2024-5386은 경쟁 조건에 의존하며 상당히 신뢰할 수 없지만, CVE-2024-6778은 그렇지 않습니다.

sandbox-escape 디렉토리에는 전체 익스플로잇 체인이 포함되어 있으며, CVE-2024-6778을 사용하여 chrome://policy에서 코드 실행을 달성하고, 레거시 브라우저 지원 정책을 설정하여 샌드박스 이스케이프를 유도합니다.

이 저장소는 MIT 라이선스에 따라 라이선스가 부여됩니다.