chakra.dll 정보 유출 + 타입 혼동을 이용한 RCE

Edge 버그(CVE-2016-7200 및 CVE-2016-7201)에 대한 개념 증명 익스플로잇

Windows 10 Edge(modern.ie 안정 버전)에서 테스트됨.

FillFromPrototypes_TypeConfusion.html: WinExec notepad.exe

FillFromPrototypes_TypeConfusion_NoSC.html: 0xcc (INT 3)

실행 방법

1. exploit/FillFromPrototypes_TypeConfusion.html을 디렉토리에 다운로드합니다.
2. 웹 서버(또는 Python의 간단한 HTTP 서버)를 사용하여 디렉토리를 서빙합니다.
3. 피해자 IE로 FillFromPrototypes_TypeConfusion.html을 탐색합니다.