chakra.dll Fuga de información + Confusión de tipos para RCE

Exploit de prueba de concepto para fallos de Edge (CVE-2016-7200 y CVE-2016-7201)

Probado en Windows 10 Edge (modern.ie estable).

FillFromPrototypes_TypeConfusion.html: WinExec notepad.exe

FillFromPrototypes_TypeConfusion_NoSC.html: 0xcc (INT 3)

Para ejecutar

1. Descarga exploit/FillFromPrototypes_TypeConfusion.html a un directorio.
2. Sirve el directorio usando un servidor web (o el servidor HTTP simple de python).
3. Navega con un IE víctima a FillFromPrototypes_TypeConfusion.html.