k0keoyo/cve-2017-0038-exp-c-jsCVE-2017-0038 के लिए C और जावास्क्रिप्ट एक्सप्लॉइट, डीबग-आधारित मेमोरी लीक अवलोकन के साथ मेमोरी भ्रष्टाचार शोषण का प्रदर्शन करता है।
विस्तृत भेद्यता विश्लेषण और एक्सप्लॉइट लेखन प्रक्रिया सुरक्षा समुदाय पर प्रकाशित हो चुकी है: http://bobao.360.cn/learning/detail/3644.html
C एक्सप्लॉइट में, अंतिम color ऐरे को प्रिंट करने के लिए एक printf गायब है; आप इसे स्वयं जोड़ सकते हैं, या सीधे डीबग का उपयोग करके मेमोरी लीक का निरीक्षण कर सकते हैं।
JS एक्सप्लॉइट का एक संस्करण अपडेट किया गया है जो सीधे बिटमैप प्रिंट कर सकता है।
