Exploit for Type Confusion in Google Chrome CVE-2024-2887

## https://sploitus.com/exploit?id=537DBA07-1D64-5052-AFA2-3C28F22784BA
## Chrome-CVE-2024-2887-RCE-Poc 개요

- 취약점 명칭: Google Chrome Type Confusion
- Target : 125.0.6422.113
- Heap AR/AW + V8 Sandbox Escape + Chrome Sandbox Escape X (--no-sandbox)

이것은 밴쿠버 2024에서 Manfred Paul이 발표한 CVE-2024-2887의 변종 버그로 간주될 수 있습니다.

by juntheworld
https://www.notion.so/CVE-2024-2887-A-Pwn2Own-Winning-Bug-in-Google-Chrome-2ffbd773e5118001bab1ee6425b40d5c

## 참고

Poc와 Exp는 인터넷에서 수집되었으며, 학습 및 교류 목적으로만 사용하십시오. 가상 머신 내에서 테스트하시기 바랍니다.

Pwned by Seunghyun Lee (Xion, @0x10n), for TyphoonPWN 2024

출처: [https://ssd-disclosure.com/ssd-advisory-google-chrome-rce/](https://ssd-disclosure.com/ssd-advisory-google-chrome-rce/)

## V8 및 Chrome 다운로드 방법

### V8 빌드 및 실행

1. **depot_tools 설치**
   ```bash
   git clone https://chromium.googlesource.com/chromium/tools/depot_tools.git
   export PATH=$PWD/depot_tools:$PATH
   ```

2. **V8 소스 코드 가져오기**
   ```bash
   fetch v8
   cd v8

   # CVE-2024-2887이 수정되기 전의 특정 커밋으로 이동 (예: 2024년 3월 중순)
    git checkout 28877c5520
    gclient sync
   ```

3. **빌드 설정 및 컴파일**
   ```
    sudo apt-get update
    sudo apt-get install -y pkg-config libglib2.0-dev
   ```
   ```bash
    ./tools/dev/gm.py x64.debug
   ```

4. **d8 (poc.js) poc**
```bash
cp /v8/test/mjsunit/wasm/wasm-module-builder.js ./
./out/x64.debug/d8 ./wasm-module-builder.js ../../poc.js
```

### Chrome 다운로드 및 실행

Chrome은 소스에서 빌드하거나, [Chromium Dash](https://chromiumdash.appspot.com/releases?platform=Linux)에서 특정 버전의 스냅샷을 다운로드할 수 있습니다. => 정확히 poc가 타겟하는 버전으로 인터넷 뒤져야 됨

chrome 125.0.6422.113 execution:
```bash
.\chrome.exe --no-sandbox
```

# POC success
https://youtu.be/tjAe38JDkRI