CVE-2019-5786 与 CVE-2019-0808 Chrome 72.0.3626.119 稳定版 Windows 7 x86 漏洞利用链。
该漏洞利用通过站点隔离对 CVE-2019-5786 进行暴力破解。host1_wrapper/iframe.html 是包装脚本,它会将漏洞利用代码反复加载到 iframe 中。实际利用链位于 host2_single_run 目录中。针对 CVE-2019-0808 的沙箱逃逸漏洞位于文件 host2_single_run/shellcode.js 中,该文件通过 [sRDI][https://github.com/monoxgas/sRDI] 和 msfvenom 从其 .dll 形式转换而来。
host1_wrapper 目录的内容,在另一个站点上提供 host2_single_run 目录的内容host1_wrapper/iframe.html 中的第 14 行改为 host2_single_run/exploit.html 的 URL