CVE-2016-0189

CVE-2016-0189 の概念実証エクスプロイト (IE11 における VBScript のメモリ破損)

Windows 10 IE 11 でテスト済み。

解説

https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6

実行方法

1. support/*.dll をダウンロードし (または自分で *.cpp をコンパイルし)、exploit/*.html をディレクトリに配置します。
2. Web サーバー (または Python の簡易 HTTP サーバー) を使用してディレクトリを公開します。
3. 被害者の IE で vbscript_bypass_pm.html にアクセスします。
4. (動作しない場合は再読み込みまたは再オープンしてください。100% 信頼できるわけではありません。)