CVE-2016-0189

Exploit de prueba de concepto para CVE-2016-0189 (Corrupción de memoria en VBScript en IE11)

Probado en Windows 10 IE11.

Artículo

http://theori.io/research/cve-2016-0189

Para ejecutar

1. Descargue support/*.dll (o compile *.cpp usted mismo) y exploit/*.html en un directorio.
2. Sirva el directorio usando un servidor web (o el servidor HTTP simple de Python).
3. Navegue con una víctima IE a vbscript_bypass_pm.html.
4. (Actualice o vuelva a abrir en caso de que no funcione; no es 100% fiable.)