Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/ken-abruzzi/cve-2020-0674
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebAprendizado e EducaçãoExploração de Binários
GitHubken-abruzzi/cve-2020-0674

CVE-2020-0674

Prova de conceito de exploit para CVE-2020-0674, uma vulnerabilidade de use-after-free no mecanismo legado jscript do Internet Explorer, visando Windows 7 x64 com pop-up de calc.

Ver Repositório
1há 5 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2020-0674

CVE-2020-0674 é uma vulnerabilidade de use-after-free no mecanismo legado jscript. Ela pode ser acionada no Internet Explorer. O exploit aqui foi escrito por maxpl0it, mas a vulnerabilidade em si foi descoberta pela Qihoo 360 sendo usada na natureza. Este exploit simplesmente abre a calculadora.

A descrição do exploit pode ser encontrada aqui.

Visão Geral da Vulnerabilidade

  • A vulnerabilidade existe na função sort do Array ao usar uma função de comparação.
  • Os dois argumentos fornecidos para a função de comparação não são rastreados pelo Garbage Collector e, portanto, apontarão para memória liberada após a chamada do GC.

Notas do Exploit

  • O exploit foi escrito especificamente para Windows 7, mas provavelmente pode ser portado sem muita dificuldade.
  • Este exploit foi escrito para instâncias x64 do IE, portanto será executado (e foi testado) nas seguintes configurações de navegador:
    • IE 8 (build x64)
    • IE 9 (build x64)
    • IE 10 (Com Enhanced Protected Mode ativado ou TabProcGrowth ativado)
    • IE 11 (Com Enhanced Protected Mode ativado ou TabProcGrowth ativado)
  • Vale notar que o Enhanced Protected Mode no Windows 7 simplesmente ativa a versão x64 do processo do navegador, então não é uma fuga de sandbox, mas sim a ausência de qualquer sandbox adicional. Ironicamente, como este exploit é para x64, o EPM na verdade permite que ele funcione.
  • O exploit não foi feito para contornar completamente o EMET (apenas uma detecção de bypass de stack pivot foi realmente implementada), no entanto, a versão final (5.52) parece não acionar o EAF+ quando o exploit é executado, ao contrário da versão 5.5 (pelo menos, no Windows 7 x64). Portanto, o IE 11 no Enhanced Protected Mode com as configurações máximas do EMET permite o exploit.
  • O exploit é fortemente comentado, mas para entender melhor como o exploit funciona e o que ele faz em cada etapa, altere var debug = false; para var debug = true; e abra o console do desenvolvedor para visualizar o log ou mantenha-o fechado e veja os popups alert (o que pode ser um pouco irritante).
Baixar ferramenta