Chakra-CVE-2019-0567

Chakra-CVE-2019-0567 chakracoreフレームワークにおける型混同の脆弱性のPOCであり、コード実行に至ります。 Connor McGar氏のブログ https://connormcgarr.github.io/ に基づいています。 注意: オフセットとROPガジェットは使用するWindowsのバージョンに依存するため、お使いの環境では動作しない可能性があります。私のコードをConnorのPOCと比較すると、ほとんどのオフセットが異なっていることがわかります。これは、私自身でROPガジェットを見つけなければならなかったからです。...