CVE-2019-5786 Chrome 72.0.3626.119 안정 버전 FileReader UaF 익스플로잇 (Windows 7 x86 용)

이 익스플로잇은 사이트 격리(site-isolation)를 사용하여 취약점을 브루트 포스(brute-force)합니다. iframe.html은 다른 파일들에 포함된 익스플로잇을 iframe 안에 반복적으로 로드하는 래퍼 스크립트입니다.

iframe.html을 한 사이트에 호스팅하고 exploit.html, exploit.js, wokrer.js를 다른 사이트에 호스팅하세요. iframe.html의 13번째 줄을 exploit.html의 URL로 변경하세요.
--no-sandbox 인수와 함께 chrome을 시작하세요.
iframe.html로 이동하세요.

CVE-2019-5786