大家好！
我是小黃，很高興又跟大家見面啦 ！
拒絕水文，從我做起 ！！！！
今天更新的是：
- 【復現】最新Chrome遠程代碼執行 0 Day
- 往期檢索：程式設計學習筆記——目錄
創建時間：2021年4月13日
軟體： Chrome（ 89.0.4389.114）及以下正式版仍存在該漏洞，
Chrome遠程代碼執行0 Day
- 漏洞簡述：
- 復現條件：
- 漏洞復現：
- 參考資料：
漏洞簡述：
- 2021年04月13日，360CERT監測發現國外安全研究員發布了Chrome 遠程代碼執行 0Day的POC詳情，
漏洞等級：嚴重
漏洞評分：9.8 - Google Chrome是由Google開發的免費網頁瀏覽器，Chrome是化學元素“鉻”的英文名稱，過去也用Chrome稱呼瀏覽器的外框，Chrome相應的開放源代碼計劃名為Chromium，而Google Chrome本身是非自由軟體，未開放全部源代碼
- 該漏洞已驗證，
目前Google只針對該漏洞發布了beta測驗版Chrome（90.0.4430.70）修復，Chrome正式版（ 89.0.4389.114）仍存在漏洞，360CERT建議廣大用戶關注官方Chrome正式版更新，及時修補漏洞，與此同時，請做好資產自查以及預防作業，以免遭受黑客攻擊，
復現條件：
- 此漏洞無法逃逸沙箱，需關閉沙箱環境才能觸發，命令如下：
-“ Chrome 所在路徑 ” -no-sandbox
"C:\Users\xiaohuang\AppData\Local\Google\Chrome\Application\chrome.exe" -no-sandbox
-
POC下載
-
最近HW，GitHub可能被墻了，下面提供百度云鏈接：
鏈接:https://pan.baidu.com/s/1CFd1fcnrP2fycYI6WOp3Hw 提取碼:51zn
漏洞復現：
命令執行一次后即失效，重繪頁面后便無法再彈出計算器解決辦法：卸載掉谷歌，重新安裝版本<=89.0.4389.114
參考資料：
https://mp.weixin.qq.com/s/jeeAi04ISuEjS_gY675kQg
https://mp.weixin.qq.com/s/dZl_Urk8cOJ1Qbe16HBFGQ
走過路過的朋友，如果覺得可以學到些什么的話，點個贊 再走吧，歡迎各位路過的大佬評論，指正錯誤，也歡迎有問題的小伙伴評論留言，私信，
每個小伙伴的關注都是本人更新博客的動力！！！
請微信搜索【 在下小黃 】文章更新將在第一時間閱讀 ！
把握現在 ，展望未來 ，加油 ！
由于水平有限 ，寫的難免會有些不足之處 ，懇請各位大佬不吝賜教 ！
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/276323.html
標籤：其他
上一篇：記錄一次XSS（跨站腳本攻擊）
下一篇：硬體多維度監控使用分享