CVE-2016-0189

استغلال إثبات المفهوم لـ CVE-2016-0189 (فساد الذاكرة في VBScript في IE11)

تم الاختبار على Windows 10 IE 11.

شرح

https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6

للتشغيل

1. قم بتنزيل support/*.dll (أو قم بترجمة *.cpp بنفسك) و exploit/*.html إلى مجلد.
2. قم بتقديم المجلد باستخدام خادم ويب (أو خادم HTTP البسيط في بايثون).
3. تصفح باستخدام IE الضحية إلى vbscript_bypass_pm.html.
4. (أعد التحديث أو أعد الفتح في حال لم يعمل؛ إنه ليس موثوقًا بنسبة 100٪.)