k0keoyo/cve-2017-0038-exp-c-jsCVE-2017-0038에 대한 C 및 JavaScript 익스플로잇으로, 디버그 기반 메모리 누수 관찰을 통해 메모리 손상 익스플로잇을 시연합니다.
상세 취약점 분석 및 Exploit 작성 과정은 이미 安全客에 게시되었습니다: http://bobao.360.cn/learning/detail/3644.html
C Exploit에서 마지막 color 배열을 출력하는 printf가 하나 빠져 있습니다. 직접 추가하거나 debug를 사용하여 메모리 누수를 관찰할 수 있습니다.
JS Exploit은 bitmap을 직접 출력할 수 있는 버전으로 업데이트되었습니다.
