Chakra-CVE-2019-0567

POC-эксплойт, эксплуатирующий ошибку несоответствия типов (type confusion) в фреймворке chakracore, которая приводит к выполнению кода.

По мотивам блога Коннора МакГара https://connormcgarr.github.io/

ПРИМЕЧАНИЕ: Смещения (offsets) и ROP-гаджеты зависят от используемой версии Windows, поэтому у вас он может не сработать. Если вы сравните мой код с POC Коннора, то увидите, что большинство смещений отличается. Это потому, что мне пришлось искать собственные ROP-гаджеты!