gcc SandBoxEscapeSim.c argparse.c -o SandBoxEs -lmojo -lwindows

اضبط إشارات المكتبات حسب الحاجة لنظامك.

الاستخدام

./SandBoxEs -h <fake_handle>

مثال:

./SandBoxEs -h 0xDEADBEEF

تسلسل المحاكاة

1. فحص النظام يتحقق من أن نظام التشغيل هو ويندوز (32‑bit أو 64‑bit).

2. استرجاع المستخدم الحالي يستخدم WinAPI للحصول على اسم المستخدم المسجّل دخوله.

3. إنشاء رسالة Mojo

   • ينشئ قناة رسائل.
   • يبني مقبض رسالة.

4. إلحاق مقبض مزيف

   • يحقن المقبض المزيف باستخدام MojoAppendMessageData().
   • ينسخ حمولة نموذجية ("Hello Browser") داخل المخزن المؤقت.

5. كتابة الرسالة يرسل الرسالة المُصنّعة إلى قناة المتصفح المحاكاة.

6. فحص الهروب من صندوق الحماية يحاول فتح وقراءة الملفات في المواقع المحمية:

   • C:\Windows\System32\config\SAM
   • C:\Windows\System32\config\SYSTEM
   • مستندات المستخدم، سطح المكتب، التنزيلات، والمزيد.

7. تقرير النتيجة يوضح ما إذا نجحت عملية الاختراق المحاكاة.

الخيارات

• -h, --handle حدد مقبضًا مزيفًا 32‑bit بالنظام الست عشري (مثل 0xDEADBEEF).

تفسير المخرجات

• [+] Handle And Message Sent Successfully! تم قبول المقبض المزيف بواسطة القناة المحاكاة.
• [+] SandBox Escape Success! تمكنت المحاكاة من فتح مسار ملف مقيد، مما يشير إلى حدوث هروب.
• [-] Access Denied... يشير إلى أن المحاكاة لم تتمكن من قراءة الملفات المحمية.

القيود وإخلاء المسؤولية

• غير استغلالي: جميع قراءات الملفات وعمليات حقن المقابض هي محاكاة بحتة.
• للاستخدام التعليمي فقط: لا تقم بتشغيله على متصفحات حقيقية أو بيئات إنتاج.
• بيئة خاضعة للتحكم: اختبر دائمًا في جهاز افتراضي معزول أو إعداد معملي.

التحذيرات والسلامة

قد يؤدي تشغيل هذا الكود خارج جهاز افتراضي معزول إلى سلوك غير محدد. الاختبار غير المصرح به على الأجهزة أو الشبكات الإنتاجية ممنوع منعًا باتًا.

التبعيات

• mojo/public/c/system/functions.h
• mojo/public/c/system/types.h
• mojo/public/c/system/message_pipe.h
• windows.h, lmcons.h
• argparse.h

الترخيص

تم إصدار هذا المشروع بموجب رخصة MIT.

التواصل

• المؤلف: Byte Reaper
• تيليغرام: @ByteReaper0

تعلم ممتع!