CVE-2019-0768

总结

当 Internet Explorer VBScript 执行策略未能在特定条件下正确限制 VBScript，并允许本应被忽略的请求时，存在一个安全功能绕过漏洞，即“Internet Explorer 安全功能绕过漏洞”。此 CVE ID 与 CVE-2019-0761 不同。

• ie11_vbscript_exploit漏洞利用

  针对 CVE-2018-8174 与 CVE-2019-0768 的漏洞利用生成器（通过 IE11 中执行 VBScript 实现 RCE）

• CVE-2019-1221PoC

  针对CVE-2019-1221的概念验证漏洞利用代码，目标为Windows 10 x64 RS5及之前版本上的Internet Explorer 11 32位，使用VBScript.Encode和CVE-2019-0768通过WinExec执行calc。

• Microsoft Internet Explorer 11 - VBScript Execution Policy Bypass in MSHTML漏洞利用

  Google Security Research · windows · 2019年3月19日