CVE-2016-0189

Эксплойт Proof-of-Concept для CVE-2016-0189 (повреждение памяти VBScript в IE11)

Проверено на Windows 10 IE11.

Разбор

http://theori.io/research/cve-2016-0189

Запуск

1. Скачайте support/*.dll (или скомпилируйте *.cpp самостоятельно) и exploit/*.html в каталог.
2. Отдайте каталог через веб-сервер (или простой HTTP-сервер Python).
3. Откройте в IE жертвы vbscript_bypass_pm.html.
4. (Обновите или откройте заново, если не сработало; надёжность не 100%.)