Exploit RCE para Google Chrome/Chromium à Venda

Apenas para fins informativos.

Tipo de Vulnerabilidade: Execução Remota de Código (RCE) / Escape de Sandbox Versões Vulneráveis: Google Chrome/Chromium versões 154–156 Privilégios Obtidos: SYSTEM Preço: $10.000

O autor afirma estar vendendo um exploit para navegadores baseados em Chromium que permite a execução remota de código arbitrário, contorna os mecanismos de isolamento do navegador (Escape de Sandbox) e pode potencialmente conceder privilégios de nível SYSTEM em sistemas operacionais Windows 10 e 11.

De acordo com o vendedor, um ataque bem-sucedido exige apenas que a vítima visite uma página web especialmente criada ou baixe conteúdo malicioso. O exploit usa uma cadeia de exploração que inclui execução de código dentro do processo de renderização do navegador (RCE no Renderer) e subsequente escape de sandbox via mecanismo Mojo/IPC. Nenhuma interação adicional do usuário é necessária.

O autor afirma que a ferramenta é compatível com Google Chrome/Chromium versões 154–156 e foi testada no Windows 10 22H2, bem como no Windows 11 23H2, 24H2 e 25H2. Alega-se que a ferramenta pode executar código malicioso diretamente na RAM sem precisar gravar arquivos no disco. A cadeia usa JavaScript e shellcode nativo, e também inclui um componente central para comunicação com o servidor de comando e controle (C2).