• XSS.stack #1 – первый литературный журнал от юзеров форума

Chrome RCE 0Day fullchain

WellDone

(L3) cache
Пользователь
Регистрация
26.04.2023
Сообщения
196
Реакции
153
Таки благодаря наводке человека смог докрутить до ума. По условиям публично заявляю что отдаю ему 50% за помощь, без него я бы забил болт в этот хром)

FXjYeH674j.gif


Цена: 20 бибок(главное пронести через аэропорт)

Техническое обсуждение темы без технических подробностей можно начинать прямо тут, без отделения в отдельный топик (минимум страниц на 5-10, все таки это последний хром, а не какой-то там qtox, друзья)
В качестве временного решения рекомендую всем перейти на интернет эксплорер
Строго в одни руки!!!
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Таки благодаря наводке человека смог докрутить до ума. По условиям публично заявляю что отдаю ему 50% за помощь, без него я бы забил болт в этот хром)

FXjYeH674j.gif


Цена: 20 бибок(главное пронести через аэропорт)

Техническое обсуждение темы без технических подробностей можно начинать прямо тут, без отделения в отдельный топик (минимум страниц на 5-10, все таки это последний хром, а не какой-то там qtox, друзья)
В качестве временного решения рекомендую всем перейти на интернет эксплорер
Строго в одни руки!!!

1) Не вижу версию хрома. Мутное всё. тру пацаны chrome://version/ показывают
2) Не вижу путь запуска, может у тебя просто RCE в рендере. А запуск без SBX.
3) Каким образом была найдена уязвимость? нормальный покупатель обязательно спросит. (это важный момент)
4) Если бы мне захотелось его купить, я бы сделку растянул по времени возможно это patch-gapping
 
Ну давай поехали. Я хром тыкал дом труба шатал.

Скрытый контент для пользователей: .


Все нормально короче, как вы сами понимаете, моя илитная реализация отработает без --no-sandbox и на всех версиях и ОС
Как-то так :)
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Скрытый контент для пользователей: WellDone.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Всё, продано анонимному покупателю на честном слове без гаранта
Тему можно не закрывать
ахаха под столом
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх