CVE-2016-0189

استغلال إثبات المفهوم لـ CVE-2016-0189 (فساد الذاكرة في VBScript في IE11)

تم اختباره على Windows 10 IE11.

مقالة فنية

http://theori.io/research/cve-2016-0189

للتشغيل

1. قم بتنزيل support/*.dll (أو قم بتجميع *.cpp بنفسك) و exploit/*.html إلى مجلد.
2. قم بتقديم المجلد باستخدام خادم ويب (أو خادم HTTP البسيط الخاص بـ Python).
3. تصفح باستخدام IE ضحية إلى vbscript_bypass_pm.html.
4. (قم بالتحديث أو إعادة الفتح في حالة لم يعمل؛ فهو ليس موثوقًا بنسبة 100%.)