Cobalt Strike 利用 Chrome-0day 上线
Chrome-0day ShellCode 传送门
Chrome-0day 漏洞介绍
Google Chrome是由Google开发的免费网页浏览器。经测试，此漏洞影响 Chrome 最新正式版（89.0.4389.128）以及基于Chromium内核的Microsoft Edge正式版（89.0.774.76）。攻击者可通过构造特制web页面并诱导受害者访问来利用此漏洞获得远程代码执行。
Chrome一直是很多用户使用的浏览器，最新出来了一个Chrome 0Day ，然后我这边已经成功复现，配合这个0day，可以执行任意命令，不过前提条件是需要chrome开启–no-sandbox无沙盒模式，我们可以生成一个链接让受害者点击直接上线Cobalt Strike。
影响范围
Google Chrome <= 89.0.4389.128
基于Chromium内核的Microsoft Edge <= 89.0.774.76
其他基于V8引擎的浏览器
目前90.0.4430.72 (正式版本)也受影响。
但最新版90.0.4430.85 (正式版本)不受影响。
目前测试32位Chrome所有版本都不受影响。
利用 Chrome-0day 上线 Cobalt Strike
1.首先尝试弹出记事本，成功说明存在漏洞利用
2.CS开启监听
2.1生成pyload，https的稳定，勾选x64
2.2生成之后获得pyload.c
2.3将shellcode的`\`全部替换为`,0`然后取出来shellcode 放入 chrome 0day 中
2.4复制出来 放入 POC 中 第7行 给shellcode 赋值数组，保存 成 chrome.html
2.5执行以下命令，关闭沙箱并打开谷歌浏览器
1 | cd C:\\Program Files\\Google\\Chrome\\Application\\ |
2.6然后双击打开chrome.html，cs成功上线
