chakra.dll تسريب معلومات + الالتباس النوعي لـ RCE

استغلال إثبات المفهوم لثغرات Edge (CVE-2016-7200 & CVE-2016-7201)

تم الاختبار على Windows 10 Edge (modern.ie stable).

FillFromPrototypes_TypeConfusion.html: WinExec notepad.exe

FillFromPrototypes_TypeConfusion_NoSC.html: 0xcc (INT 3)

للتشغيل

1. قم بتنزيل exploit/FillFromPrototypes_TypeConfusion.html إلى مجلد.
2. قم بتشغيل المجلد عبر خادم ويب (أو خادم HTTP البسيط الخاص بـ python).
3. تصفح باستخدام IE للضحية إلى FillFromPrototypes_TypeConfusion.html.