CVE-2023-4357-Exploitation

Network Security Project

Descrição

Validação insuficiente de entrada não confiável em XML no Google Chrome anterior à versão 116.0.5845.96 permitiu que um atacante remoto contornasse as restrições de acesso a arquivos através de uma página HTML maliciosa.

Reproduzir

Configurar o Ambiente

• Baixar Chrome no Linux

$ wget https://edgedl.me.gvt1.com/edgedl/chrome/chrome-for-testing/114.0.5735.90/linux64/chrome-linux64.zip

$ unzip chrome-linux64.zip

• Executar

$ ./chrome-linux64/chrome --no-sandbox

Iniciar um Servidor Web

• preparar um arquivo SVG para explorar a vulnerabilidade
• preparar um script bash para iniciar o servidor http
• executar o script

$ chmod +x start_server.sh

$ ./start_server.sh

Acessar o Navegador

acessar o arquivo d.svg no Chrome navegando para localhost na porta 8888

http://127.0.0.1:8888/d.svg

Referência

• link