chakra.dll Fuite d'informations + confusion de type pour RCE

Exploit de preuve de concept pour les bugs Edge (CVE-2016-7200 et CVE-2016-7201)

Testé sur Windows 10 Edge (modern.ie stable).

FillFromPrototypes_TypeConfusion.html: WinExec notepad.exe

FillFromPrototypes_TypeConfusion_NoSC.html: 0xcc (INT 3)

Pour exécuter

1. Téléchargez exploit/FillFromPrototypes_TypeConfusion.html dans un répertoire.
2. Servez le répertoire à l'aide d'un serveur web (ou du serveur HTTP simple de python).
3. Naviguez avec un IE victime vers FillFromPrototypes_TypeConfusion.html.