CVE-2016-0189

Exploit proof-of-concept per CVE-2016-0189 (corruzione della memoria VBScript in IE11)

Testato su Windows 10 IE11.

Analisi

http://theori.io/research/cve-2016-0189

Per eseguire

1. Scarica support/*.dll (o compila *.cpp da solo) e exploit/*.html in una directory.
2. Servi la directory usando un webserver (o il semplice server HTTP di python).
3. Naviga con un IE vittima verso vbscript_bypass_pm.html.
4. (Aggiorna o riapri nel caso non funzioni; non è affidabile al 100%.)