【漏洞复现】最新Chrome远程代码执行0 Day

大家好！
我是小黄，很高兴又跟大家见面啦 ！
拒绝水文，从我做起 ！！！！
今天更新的是：

• 【复现】最新Chrome远程代码执行 0 Day
• 往期检索：程序设计学习笔记——目录

---

创建时间：2021年4月13日
软件： Chrome（ 89.0.4389.114）及以下正式版仍存在该漏洞。

---

漏洞简述：

• 2021年04月13日，360CERT监测发现国外安全研究员发布了Chrome 远程代码执行 0Day的POC详情，
  漏洞等级：严重
漏洞评分：9.8
• Google Chrome是由Google开发的免费网页浏览器。Chrome是化学元素“铬”的英文名称，过去也用Chrome称呼浏览器的外框。Chrome相应的开放源代码计划名为Chromium，而Google Chrome本身是非自由软件，未开放全部源代码
• 该漏洞已验证，目前Google只针对该漏洞发布了beta测试版Chrome（90.0.4430.70）修复，Chrome正式版（ 89.0.4389.114）仍存在漏洞，360CERT建议广大用户关注官方Chrome正式版更新，及时修补漏洞。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

复现条件：

• 此漏洞无法逃逸沙箱，需关闭沙箱环境才能触发，命令如下：
  -“ Chrome 所在路径 ” -no-sandbox

"C:\Users\xiaohuang\AppData\Local\Google\Chrome\Application\chrome.exe" -no-sandbox

• POC下载

• 最近HW，GitHub可能被墙了，下面提供百度云链接：

链接:https://pan.baidu.com/s/1CFd1fcnrP2fycYI6WOp3Hw 提取码:51zn

漏洞复现：

• 命令执行一次后即失效，刷新页面后便无法再弹出计算器
• 解决办法：卸载掉谷歌，重新安装版本<=89.0.4389.114

参考资料：

https://mp.weixin.qq.com/s/jeeAi04ISuEjS_gY675kQg
https://mp.weixin.qq.com/s/dZl_Urk8cOJ1Qbe16HBFGQ

---

走过路过的朋友，如果觉得可以学到些什么的话，点个赞 再走吧，欢迎各位路过的大佬评论，指正错误，也欢迎有问题的小伙伴评论留言，私信。

每个小伙伴的关注都是本人更新博客的动力！！！
请微信搜索【 在下小黄 】文章更新将在第一时间阅读 ！

把握现在 ，展望未来 ，加油 ！

---

由于水平有限 ，写的难免会有些不足之处 ，恳请各位大佬不吝赐教 ！