CVE-2016-0189

Exploit de prueba de concepto para CVE-2016-0189 (corrupción de memoria de VBScript en IE11)

Probado en Windows 10 IE 11.

Análisis

https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6

Para ejecutar

1. Descargue support/*.dll (o compile *.cpp usted mismo) y exploit/*.html en un directorio.
2. Sirva el directorio mediante un servidor web (o el servidor HTTP simple de python).
3. Navegue con un IE de la víctima hasta vbscript_bypass_pm.html.
4. (Actualice o vuelva a abrir en caso de que no funcione; no es 100 % fiable.)