chakra.dll Vazamento de Informações + Confusão de Tipos para RCE

Exploit de Prova de Conceito para bugs do Edge (CVE-2016-7200 e CVE-2016-7201)

Testado no Windows 10 Edge (modern.ie estável).

FillFromPrototypes_TypeConfusion.html: WinExec notepad.exe

FillFromPrototypes_TypeConfusion_NoSC.html: 0xcc (INT 3)

Para executar

1. Baixe o exploit/FillFromPrototypes_TypeConfusion.html para um diretório.
2. Sirva o diretório usando um servidor web (ou o servidor HTTP simples do Python).
3. Navegue com um IE vítima para FillFromPrototypes_TypeConfusion.html.