CVE-2024-6778 이 저장소에는 브라우저 확장 프로그램을 통해 샌드박스 탈출을 허용하는 Chromium 웹 브라우저의 취약점인 CVE-2024-6778에 대한 개념 증명(PoC) 익스플로잇이 포함되어 있습니다. 이러한 익스플로잇을 실행하려면 126.0.6478.54보다 이전 버전의 Chromium이 필요합니다.

라이트업: https://ading.dev/blog/posts/chrome_sandbox_escape.html

버그 리포트: https://issues.chromium.org/issues/338248595

CVE-2024-6778 디렉터리에는 권한이 있는 WebUI 페이지에서 임의의 JavaScript를 실행할 수 있는 개념 증명 Chrome 확장 프로그램이 포함되어 있습니다. CVE-2024-6778 익스플로잇이 더 안정적입니다.

sandbox-escape 디렉터리에는 CVE-2024-6778을 활용하여 chrome://policy에서 코드 실행을 달성하고, 궁극적으로 레거시 브라우저 지원 정책을 조작하여 샌드박스 탈출로 이어지는 전체 익스플로잇 체인이 포함되어 있습니다.

이 저장소는 MIT 라이선스가 적용됩니다.

POC-CVE-2024-6778

인기