
Среда воспроизведения для уязвимости CVE-2023-4357 Chrome XXE с эксплойтом обхода доступа к файлам на основе SVG и пошаговыми инструкциями по настройке.
Проект по сетевой безопасности
Недостаточная проверка недоверенных входных данных в XML в Google Chrome до версии 116.0.5845.96 позволяла удалённому злоумышленнику обходить ограничения доступа к файлам с помощью специально созданной HTML-страницы.
$ wget https://edgedl.me.gvt1.com/edgedl/chrome/chrome-for-testing/114.0.5735.90/linux64/chrome-linux64.zip
$ unzip chrome-linux64.zip
$ ./chrome-linux64/chrome --no-sandbox
$ chmod +x start_server.sh
$ ./start_server.sh
Откройте файл d.svg в Chrome, перейдя по адресу localhost на порту 8888
http://127.0.0.1:8888/d.svg