Microsoft Edge 漏洞利用 (CVE-2024-21388)

此 Python 脚本利用 Microsoft Edge 中的一个漏洞 (CVE-2024-21388)，可通过私有 API 以提升的权限静默安装浏览器扩展。

描述

Guardio Labs 发现 Microsoft Edge 中存在一个漏洞，编号为 CVE-2024–21388。该缺陷可能允许攻击者利用最初用于营销目的的私有 API，在用户不知情的情况下悄悄安装具有广泛权限的其他浏览器扩展。该漏洞已及时披露给 Microsoft，并于 2024 年 2 月得到修复。 https://labs.guard.io/cve-2024-21388-microsoft-edges-marketing-api-exploited-for-covert-extension-installation-879fe5ad35ca

利用概述

该漏洞使得任何能够在 bing.com 或 microsoft.com 页面上运行 JavaScript 的人，都可以在无需用户同意或交互的情况下安装 Edge 扩展商店中的任何扩展。这是一个“权限提升”问题，Microsoft 安全响应中心 (MSRC) 将其严重性分类为“中等”。

利用方法

该脚本利用了一个可从受信任的 Microsoft 网站访问的私有浏览器 API，从而静默安装任何所需的扩展，绕过用户同意。通过将脚本注入到 bing.com 等受信任网站的上下文中，该漏洞在无需用户交互的情况下触发了所选扩展的安装。

使用方法

1. 确保您的系统已安装 Python。
2. 克隆存储库并导航到利用脚本所在目录。
3. 编辑脚本，指定目标扩展 ID 和清单文件。
4. 使用 Python 执行脚本。

免责声明

此利用脚本仅供教育目的使用。不应用于任何恶意活动。