注册    登录
看啥推荐读物
专栏名称: 骨哥说事
关注信息安全趋势，发布国内外网络安全事件，不定期发布对热点事件的个人见解。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  骨哥说事

Chrome 尚未修复的0day？！

骨哥说事  · 公众号  ·  · 2022-05-27 15:47
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。环境说明：操作系统：macOS 12.3.1Chrome版本：101.0.4951.64废话不多，直接上图～经测试，Windows平台部分PDF软件同样受影响：能否GetShell？应该是不行的。但是可以发挥你们的想象力，怎么利用这个漏洞在攻防演练中获得最大‘成果’。目测国内浏览器应该也会受影响，应该已经有童鞋开始测试并提交SRC赚赏金了吧～建议：在漏洞修复前，尽量不要使用Chrome自带的PDF Viewer打开不明PDF文件！====正文结束==== ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
推荐文章
阿里云开发者  ·  一文详解长连接黑洞重现和分析
4 天前
小钱大玩TravelWithLess  ·  今年暑假你打算飞哪班？
4 天前
白鲸出海  ·  拜登已签署法案，字节需1年内剥离TikTok，Threads 3月MAU达到1.5亿｜一句话看出海新鲜事
4 天前
白鲸出海  ·  深耕日本市场，商用清洁机器人「奇勃科技」获数千万元Pre-A轮融资
5 天前
什么值得买  ·  豆瓣最高9.1分！今年这10大新书本本封神
6 天前
最绘画  ·  B站疯传，24小时删！
2 年前
IPO在线  ·  北交所上市标准和​“专精特新”企业申报条件对比分析
2 年前
简二家  ·  值得买 | 气哭！这瓶精华有钱都买不到！每次要囤十几瓶才安心！
3 年前
石六七  ·  晨间日记
5 年前
金融监管研究院  ·  资管新规：对信用债市场是重大考验
5 年前
关于   移动版   ·   Py中国   ·   RSS之家   ·   codingpro   ·   Code   ·   link之家   ·   卧龙AI搜索   ·   藏经阁   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号