POC详情: 7e3aaf1c52beebebcc272f65a7a0de215b17b4fd

来源
关联漏洞
标题: Microsoft Edge 权限许可和访问控制漏洞 (CVE-2019-0678)
描述:Microsoft Edge是美国微软(Microsoft)公司的一款Windows 10之后版本系统附带的Web浏览器。 Microsoft Edge中存在提权漏洞,该漏洞源于程序没有正确地实施跨域策略。远程攻击者可利用该漏洞访问信息并向其他域注入该信息。
描述
Microsoft Edge Elevation of Privilege Vulnerability
介绍
## Vulnerability

Microsoft Edge Elevation of Privilege Vulnerability

## Vulnerability Description 

This vulnerability allows an attacker to execute javascript code on every host without the permission, also an attacker can steal local system files, and this also results in changing internal developer settings in Microsoft Edge. 

## CVE-ID

CVE-2019-0678

## Vendor

Microsoft

## Product

Microsoft Edge

## Disclosure Timeline

1. 28 November 2018 reported to the vendor 
2. 03 December 2019 coordinated public release of advisory

## Credits

Nikhil Mittal
文件快照

[4.0K] /data/pocs/7e3aaf1c52beebebcc272f65a7a0de215b17b4fd └── [ 565] README.md 0 directories, 1 file
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。