chakra.dll 情報漏えい + 型混淆によるRCE

Edge のバグ（CVE-2016-7200 & CVE-2016-7201）の Proof-of-Concept エクスプロイト

Windows 10 Edge（modern.ie stable）でテスト済み。

FillFromPrototypes_TypeConfusion.html: WinExec notepad.exe

FillFromPrototypes_TypeConfusion_NoSC.html: 0xcc (INT 3)

実行方法

1. exploit/FillFromPrototypes_TypeConfusion.html をディレクトリにダウンロードします。
2. Webサーバー（または Python の簡易 HTTP サーバー）を使用してディレクトリを公開します。
3. 被害者の IE から FillFromPrototypes_TypeConfusion.html にアクセスします。