CVE-2019-11708

CVE-2019-11708 和 CVE-2019-9810 的完整链式利用 这是一个针对 Windows 64 位 Firefox 的完整浏览器妥协利用链（CVE-2019-11708 和 CVE-2019-9810）。它利用 CVE-2019-9810 在内容进程和父进程中获取代码执行权限，并利用 CVE-2019-11708 诱骗父进程浏览到任意 URL。 我曾在一篇题为 A journey into IonMonkey: root-causing CVE-2019-9810 的文章以及相关的 github 仓库 中详细介绍了 CVE-2019-9810 的根因和利用方法。...