飘在云端

啊!那蓝真天,白真云!

· 随笔 · · 917次浏览

win10 零日漏洞和chrome内核浏览器蓝屏漏洞

win10 0day BUG
任意快捷方式路径修改为 c:\:$i30:$bitmap,或者cmd执行 cd c:\:$i30:$bitmap,如果把恶意构造的快捷方式添加到压缩包,只要解压不需要运行,资源管理器会后台试图加载快捷方式图标,导致被动触发该BUG,该BUG能破坏NTFS文件系统的MFT分配表,导致驱动器错误,电脑随后报严重错误需要重启,重启后自动检查磁盘错误,死循环无法进入系统,如图,测试前创造的快照备份,后续6次每次开机自动创建的快照都是损坏的系统,只能回滚之前快照。
QQ截图20210119005548.jpg
利用难度极低,无需任何特权,甚至可以网页构造js location触发,或者浏览器触发,如"file:///c:/:$i30:$bitmap",也就是访问个网页就凉了
已验证影响win版本范围:xp/win 10 1803+ ~ win10 20h2

基于 chrome 内核浏览器的系统蓝屏漏洞

\\.\globalroot\device\condrv\kernelconnect

影响chrome版本:不明,测试EDGE (chrome v87.0.664.75)+win 10 20H2 复现
浏览器地址栏输入后执行,执行瞬间蓝屏。

评论 (3条)
  1. 神奇的事 我用谷歌去打\.globalrootdevicecondrvkernelconnect 但是并没有蓝屏,而是提示我那个文件不见或删除?

    回复
    1. 量子涨落 博主
      @花

      我记得国内安全厂商如火绒之类的上线了临时热补丁,只要开着就不会中招,要不就是你的系统版本不在漏洞影响范围呢

      回复
  2. 量子涨落 博主

    请勿实体机测试,虚拟机测试即可,或者实体机安装 RollBackRx Pro,给系统创建个快照再进行测试,系统完蛋后开机进入子系统还原快照。
    win10 零日漏洞那个,几率成功进去了一次系统,第一次死循环时,重启后能成功进入到桌面,后面就再也进不去了,无限死循环开机磁盘自检

    回复