CVE-2016-0189

Exploit de Prova-de-Conceito para CVE-2016-0189 (Corrupção de Memória VBScript no IE11)

Testado no Windows 10 IE11.

Artigo

http://theori.io/research/cve-2016-0189

Para executar

1. Baixe support/*.dll (ou compile *.cpp por conta própria) e exploit/*.html para um diretório.
2. Sirva o diretório usando um servidor web (ou o servidor HTTP simples do Python).
3. Navegue com um IE vítima para vbscript_bypass_pm.html.
4. (Atualize ou reabra caso não funcione; Não é 100% confiável.)