k0keoyo/cve-2017-0038-exp-c-jsC- und JavaScript-Exploit für CVE-2017-0038, der die Ausnutzung von Speicherkorruption mit debug-basierter Beobachtung von Speicherlecks demonstriert.
Die detaillierte Schwachstellenanalyse und der Exploit-Entwicklungsprozess wurden auf 安全客 veröffentlicht: http://bobao.360.cn/learning/detail/3644.html
Im C Exploit fehlt ein printf, um das letzte color-Array auszugeben; es kann selbst hinzugefügt werden, oder man kann direkt mit dem Debugger das Speicherleck beobachten.
Der JS Exploit wurde auf eine Version aktualisiert, die das Bitmap direkt ausgeben kann.
