논리 버그만으로 Microsoft Edge 전체 익스플로잇 체인 구축하기

요약

논리 버그만을 활용하여 메모리 손상 없이 Microsoft Edge에서 임의 코드 실행 체인을 구축하는 방법을 제시합니다. 브라우저 탐색 API와 CORS 오류 등을 결합해 클릭 없는 범용 크로스 사이트 스크립팅(UXSS)을 확보했으며, 이를 통해 최종적으로 원격 코드 실행에 도달하는 과정을 상세히 분석했습니다.

핵심 포인트

• 논리 버그만으로도 임의 코드 실행까지 이어지는 익스플로잇 체인 구축이 가능함.
• 출발 탭을 지정하지 않는 브라우저 탐색 과정 자체가 새로운 UXSS 공격 표면임.
• CORS 오류, API 결합 등을 통해 클릭 없이 XSS를 실현하고 CSP를 우회함.
• 전체 익스플로잇 체인이 100줄 미만으로 구성되어 연구 난이도가 높음.