TGViewer
Br0wSec Br0wSec @br0wsec · 732 subscribers
Post #80 2.27K
Exodus Intelligence написали крутую статью про анализ CVE-2019-5786:
https://blog.exodusintel.com/2019/02/20/cve-2019-5786-analysis-and-exploitation/

Код эксплойта тоже есть (работает только с —no-sandbox):

https://github.com/exodusintel/CVE-2019-5786
Exodus Intelligence CVE-2019-5786: Analysis & Exploitation of the recently patched Chrome vulnerability This post provides detailed analysis and an exploit achieving remote code execution for the recently fixed Chrome vulnerability that was observed by Google to be exploited in the wild.
Open in Telegram All posts from @br0wsec
More from @br0wsec
  1. Dec 5, 2021Хотите научится искать уязвимости в V8, но не знаете с чего начать? Не так давно вышла сер…
  2. May 15, 2021кстати, я на днях ресерч опубликовал - не совсем по сабжу но тоже про браузеры https://fin…
  3. Apr 13, 2021Забавный ресерч. Будь я хакером, я бы рассматривал хром как точку входа для какого-нибудь…
  4. Apr 13, 2021Упс, 0day RCE в паблике: https://github.com/r4j0x00/exploits/tree/master/chrome-0day
  5. Dec 9, 20202020 потрясающий год. Помимо всего прочего, в Chrome можно подделать заголовок Referer, че…
  6. Nov 16, 2020По всей видимости, мы скоро можем попращаться с Reverse Tabnabbing. Начиная с версии Chrom…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →