chakra.dll सूचना रिसाव + प्रकार भ्रम RCE के लिए

Edge बग्स (CVE-2016-7200 और CVE-2016-7201) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट

Windows 10 Edge (modern.ie स्थिर) पर परीक्षण किया गया।

FillFromPrototypes_TypeConfusion.html: WinExec notepad.exe

FillFromPrototypes_TypeConfusion_NoSC.html: 0xcc (INT 3)

चलाने के लिए

1. एक्सप्लॉइट/FillFromPrototypes_TypeConfusion.html को एक निर्देशिका में डाउनलोड करें।
2. निर्देशिका को एक वेबसर्वर (या python's simple HTTP server) का उपयोग करके सर्व करें।
3. पीड़ित IE से FillFromPrototypes_TypeConfusion.html पर ब्राउज़ करें।