A vulnerabilidade permite que qualquer pessoa com um método para executar JavaScript em páginas bing.com ou microsoft.com instale quaisquer extensões da Edge Add-ons Store sem o consentimento ou a interação do usuário. Este é um problema de "Elevação de Privilégio" classificado como de gravidade Moderada pelo Microsoft Security Response Center (MSRC).

Método de Exploração

O script utiliza uma API privada do navegador, acessível a partir de sites privilegiados da Microsoft, para instalar silenciosamente qualquer extensão desejada, ignorando o consentimento do usuário. Ao injetar um script no contexto de um site privilegiado, como bing.com, o exploit aciona a instalação da extensão selecionada sem interação do usuário.

Uso

1. Certifique-se de que o Python esteja instalado no seu sistema.
2. Clone o repositório e navegue até o script de exploração.
3. Edite o script para especificar o ID da extensão de destino e o manifesto.
4. Execute o script usando Python.

Aviso Legal

Este script de exploração é apenas para fins educacionais. Não deve ser utilizado para nenhuma atividade maliciosa.