natteesetobol/chakra-cve-2019-0567Una prueba de concepto de un bug de confusión de tipos en el framework ChakraCore que conduce a la ejecución de código.
Una PoC de un bug de confusión de tipos en el framework chakracore que conduce a ejecución de código.
Del blog de Connor McGar https://connormcgarr.github.io/
NOTA: Los offsets y los gadgets ROP dependen de la versión de Windows que uses, por lo que podría no funcionar para ti. Si comparas mi código con la PoC de Connor, verás que la mayoría de los offsets son diferentes. ¡Eso se debe a que tuve que encontrar mis propios gadgets ROP!
