CVE-2019-5786 Chrome 72.0.3626.119 稳定版 FileReader UaF 漏洞利用,适用于 Windows 7 x86。
该漏洞利用站点隔离机制来暴力破解漏洞。iframe.html 是包装脚本,负责将其他文件中的漏洞利用代码反复加载到 iframe 中。
- 将 iframe.html 托管在一个站点上,将 exploit.html、exploit.js 和 wokrer.js 托管在另一个站点上。将 iframe.html 中第 13 行的地址修改为 exploit.html 的 URL。
- 使用 --no-sandbox 参数启动 Chrome。
- 在浏览器中导航到 iframe.html。