CVE-2016-0189

CVE-2016-0189 (IE11 में VBScript मेमोरी करप्शन) के लिए Proof-of-Concept एक्सप्लॉइट

Windows 10 IE 11 पर परीक्षण किया गया।

Write-up

https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6

चलाने के लिए

1. support/*.dll (या अपने लिए *.cpp कंपाइल करें) और exploit/*.html को एक डायरेक्टरी में डाउनलोड करें।
2. वेबसर्वर (या पायथन का सिंपल HTTP सर्वर) का उपयोग करके डायरेक्टरी को सर्व करें।
3. पीड़ित IE से vbscript_bypass_pm.html ब्राउज़ करें।
4. (काम न करने पर री-फ्रेश या दोबारा खोलें; यह 100% विश्वसनीय नहीं है।)