chakra.dll Утечка информации + Путаница типов для RCE

Эксплойт для доказательства концепции ошибок Edge (CVE-2016-7200 и CVE-2016-7201)

Протестировано на Windows 10 Edge (modern.ie stable).

FillFromPrototypes_TypeConfusion.html: WinExec notepad.exe

FillFromPrototypes_TypeConfusion_NoSC.html: 0xcc (INT 3)

Запуск

1. Загрузите exploit/FillFromPrototypes_TypeConfusion.html в каталог.
2. Раздайте каталог с помощью веб-сервера (или простого HTTP-сервера Python).
3. Откройте в уязвимом IE страницу FillFromPrototypes_TypeConfusion.html.