chakra.dll Info Leak + Type Confusion per RCE

Exploit Proof-of-Concept per i bug di Edge (CVE-2016-7200 e CVE-2016-7201)

Testato su Windows 10 Edge (modern.ie stabile).

FillFromPrototypes_TypeConfusion.html: WinExec notepad.exe

FillFromPrototypes_TypeConfusion_NoSC.html: 0xcc (INT 3)

Per eseguire

1. Scaricare exploit/FillFromPrototypes_TypeConfusion.html in una directory.
2. Servire la directory utilizzando un webserver (o il semplice server HTTP di python).
3. Navigare con un IE vittima a FillFromPrototypes_TypeConfusion.html.