CVE-2020-0674

概要

Internet Explorer のスクリプトエンジンがメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性が存在します。別名「Scripting Engine Memory Corruption Vulnerability」と呼ばれます。このCVE IDは、CVE-2020-0673、CVE-2020-0710、CVE-2020-0711、CVE-2020-0712、CVE-2020-0713、CVE-2020-0767とは異なります。

• DoubleStarエクスプロイト

  Darkhotel「Double Star」APTエクスプロイトチェーンをWindows 8.1に焦点を当てて個人的に改良・再現し、独自のテクニックを組み合わせたもの

• CVE-2020-0674PoC

  CVE-2020-0674的概念验证漏洞利用，这是Internet Explorer旧版jscript引擎中的释放后使用漏洞，针对x64 Windows 7并弹出计算器。

• CVE-2020-0674-Exploitエクスプロイト

  これは、Windows 7上のIE 8、9、10、11のx64版で動作するCVE-2020-0674のエクスプロイトです。

• Exploitsエクスプロイト

  私がエクスプロイトソースに変換したWindows CVEの個人コレクション、およびこれらのエクスプロイトと併用するために作成したペイロードのコレクションです。

• Internet-Explorer-UAFエクスプロイト

  CVE-2020-0674エクスプロイトのWindows8.1およびWindows10への移植

• CVE-2020-0674-PoCPoC

  自分で作った小物を適当に置いておきます。

• Microsoft Internet Explorer 11 - Use-After-Freeエクスプロイト

  maxpl0it · windows · 2020/11/17

• Microsoft Internet Explorer 11 and WPAD service 'Jscript.dll' - Use-After-Freeエクスプロイト

  Forrest Orr · windows_x86-64 · 2021/05/13