CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 稳定版 FileReader UaF 漏洞利用，适用于 Windows 7 x86。 该漏洞利用站点隔离机制来暴力破解漏洞。iframe.html 是包装脚本，负责将其他文件中的漏洞利用代码反复加载到 iframe 中。 将 iframe.html 托管在一个站点上，将 exploit.html、exploit.js 和 wokrer.js 托管在另一个站点上。将 iframe.html 中第 13 行的地址修改为 exploit.html 的 URL。 使用 --no-sandbox 参数启动 Chrome。...