不用内存破坏漏洞，也能打穿 Edge 沙箱。 这条完整攻击链，把 5 个漏洞和 2 个 Windows 功能串到了一起。5 月在 Pwn2Own 演示，10… · @qwerty__cs · TwKit

@qwerty__cs

不用内存破坏漏洞，也能打穿 Edge 沙箱。 这条完整攻击链，把 5 个漏洞和 2 个 Windows 功能串到了一起。5 月在 Pwn2Own 演示，10 月 28 日公开了完整拆解。 起点是浏览器搞错了“当前标签页”。账号切换逻辑发起跳转时，没有绑定来源标签页，Chromium 就拿当前激活的标签页当来源。再配合几处检查绕过，脚本便能跑进其他网站的上下文。 接着从阅读模式漏掉的检查钻进高权限页面，借反馈功能写文件、改配置，最后利用 Windows 协议处理器启动程序，完成沙箱逃逸。 https://blog.orange.tw/posts/2026-10-the-last-proof-of-human-craft-browser-full-chain/

曝光 306 · 评论 0 · 点赞 1 · 书签 0