Chakra-CVE-2019-0567

chakracoreフレームワークにおける型混同の脆弱性のPOCであり、コード実行に至ります。

Connor McGar氏のブログ https://connormcgarr.github.io/ に基づいています。

注意: オフセットとROPガジェットは使用するWindowsのバージョンに依存するため、お使いの環境では動作しない可能性があります。私のコードをConnorのPOCと比較すると、ほとんどのオフセットが異なっていることがわかります。これは、私自身でROPガジェットを見つけなければならなかったからです。