استغلال RCE لـ Google Chrome/Chromium للبيع

لأغراض إعلامية فقط.

نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد (RCE) / الهروب من وضع الحماية (Sandbox Escape) الإصدارات المعرضة للخطر: Google Chrome/Chromium الإصدارات 154–156 الامتيازات المكتسبة: SYSTEM السعر: 10,000 دولار

يزعم المؤلف أنه يبيع استغلالاً (exploit) للمتصفحات المبنية على Chromium يسمح بتنفيذ تعليمات برمجية عشوائية عن بُعد، ويتجاوز آليات العزل في المتصفح (Sandbox Escape)، ويمكن أن يمنح امتيازات على مستوى SYSTEM على أنظمة التشغيل Windows 10 و11.

وفقًا للبائع، يتطلب الهجوم الناجح فقط أن يقوم الضحية بزيارة صفحة ويب مصممة خصيصًا أو تنزيل محتوى ضار. يستخدم الاستغلال سلسلة استغلال تتضمن تنفيذ التعليمات البرمجية داخل عملية عرض المتصفح (Renderer RCE) ثم الهروب من وضع الحماية عبر آلية Mojo/IPC. لا يلزم أي تفاعل إضافي من المستخدم.

يزعم المؤلف أن الأداة متوافقة مع Google Chrome/Chromium الإصدارات 154–156 وتم اختبارها على Windows 10 22H2، وكذلك Windows 11 23H2 و24H2 و25H2. ويُزعم أن الأداة يمكنها تنفيذ تعليمات برمجية ضارة مباشرة في ذاكرة الوصول العشوائي (RAM) دون الحاجة إلى كتابة ملفات على القرص. تستخدم السلسلة JavaScript وشيفرة صدفية أصلية (native shellcode)، وتتضمن أيضًا مكوّنًا أساسيًا للتواصل مع خادم القيادة والتحكم (C2).