CVE-2019-5786 및 CVE-2019-0808 Chrome 72.0.3626.119 안정 버전 Windows 7 x86 익스플로잇 체인.

이 익스플로잇은 사이트 격리를 사용하여 CVE-2019-5786을 무차별 대입(brute-force)합니다. host1_wrapper/iframe.html은 익스플로잇을 iframe에 반복적으로 로드하는 래퍼 스크립트입니다. 실제 체인은 host2_single_run 디렉토리에 있습니다. CVE-2019-0808에 대한 샌드박스 이스케이프 익스플로잇은 host2_single_run/shellcode.js 파일에 있으며, [sRDI][https://github.com/monoxgas/sRDI] 및 msfvenom을 통해 .dll 형식에서 변환되었습니다.

한 사이트에서 host1_wrapper 디렉토리의 내용을 제공하고 다른 사이트에서 host2_single_run의 내용을 제공합니다.
host1_wrapper/iframe.html의 14행을 host2_single_run/exploit.html의 URL로 변경합니다.
iframe.html로 이동합니다.

CVE-2019-0808

인기