chakra.dll Info-Leck + Typverwirrung für RCE

Proof-of-Concept-Exploit für Edge-Fehler (CVE-2016-7200 & CVE-2016-7201)

Getestet auf Windows 10 Edge (modern.ie stable).

FillFromPrototypes_TypeConfusion.html: WinExec notepad.exe

FillFromPrototypes_TypeConfusion_NoSC.html: 0xcc (INT 3)

Ausführen

1. Laden Sie exploit/FillFromPrototypes_TypeConfusion.html in ein Verzeichnis herunter.
2. Stellen Sie das Verzeichnis mit einem Webserver bereit (oder mit Pythons einfachem HTTP-Server).
3. Navigieren Sie mit einem Opfer-IE zu FillFromPrototypes_TypeConfusion.html.