momika233/cve-2022-3656CVE-2022-3656에 대한 개념 증명 익스플로잇으로, Chrome/Chromium 취약점을 이용해 악성 웹페이지를 통해 암호화된 지갑 및 클라우드 자격 증명과 같은 민감한 파일을 탈취할 수 있습니다.
Imperva Red Team은 최근 Google Chrome 및 Chromium 기반 브라우저의 25억 명 이상의 사용자에게 영향을 미치는 CVE-2022-3656이라는 취약점을 공개했습니다.
이 취약점은 암호화된 지갑 및 클라우드 제공업체 자격 증명과 같은 민감한 파일의 탈취를 허용합니다.
취약점 세부 정보:
1.https://bugs.chromium.org/p/chromium/issues/detail?id=1345275#c34
2.https://www.imperva.com/blog/google-chrome-symstealer-vulnerability/
사용 지침:
poc.zip 파일을 다운로드하여 압축을 해제합니다
"fancy-poc"으로 이동하여 파일을 제공합니다 (python3 -m http.server)
http://localhost:8000을 열고 PoC 지침을 따릅니다
