Chrome 尚未修复的0day?!

渗透技巧 2年前 (2022) admin
506 0 0

声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。

环境说明:

操作系统:macOS 12.3.1

Chrome版本:101.0.4951.64


废话不多,直接上图~


Chrome 尚未修复的0day?!



Chrome 尚未修复的0day?!


经测试,Windows平台部分PDF软件同样受影响:


Chrome 尚未修复的0day?!


能否GetShell?应该是不行的。但是可以发挥你们的想象力,怎么利用这个漏洞在攻防演练中获得最大‘成果’。


目测国内浏览器应该也会受影响,应该已经有童鞋开始测试并提交SRC赚赏金了吧~


建议:在漏洞修复前,尽量不要使用Chrome自带的PDF Viewer打开不明PDF文件!


====正文结束====

原文始发于微信公众号(骨哥说事):Chrome 尚未修复的0day?!

版权声明:admin 发表于 2022年5月27日 下午3:48。
转载请注明:Chrome 尚未修复的0day?! | CTF导航

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...