CVE-2016-0189

CVE-2016-0189 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट (IE11 में VBScript मेमोरी करप्शन)

Windows 10 IE11 पर परीक्षण किया गया।

लेख

http://theori.io/research/cve-2016-0189

चलाने के लिए

1. एक निर्देशिका में support/*.dll (या अपने लिए *.cpp संकलित करें) और exploit/*.html डाउनलोड करें।
2. निर्देशिका को वेबसर्वर (या python के सिंपल HTTP सर्वर) से सर्व करें।
3. पीड़ित IE के साथ vbscript_bypass_pm.html ब्राउज़ करें।
4. (यदि यह काम न करे तो री-फ़्रेश करें या फिर से खोलें; यह 100% विश्वसनीय नहीं है।)