ChromSploit-Framework — إطار استغلال متقدم مدعوم بالذكاء الاصطناعي | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397 | Kitploit

# 1. Clone the repository
git clone https://github.com/Leviticus-Triage/ChromSploit-Framework.git
cd ChromSploit-Framework

# 2. Create virtual environment
python3 -m venv venv
source venv/bin/activate # Windows: venv\Scripts\activate

# 3. Install dependencies
pip install -r requirements.txt

# 4. Launch ChromSploit
python chromsploit.py

انقر لتوسيع تفاصيل CVE

استغلالات المتصفح

CVE ID	الهدف	النوع	الوصف	الحالة
CVE-2025-4664	Chrome	تسريب بيانات	تجاوز سياسة referrer في ترويسة الرابط	وظيفي
CVE-2025-2783	Chrome	الهروب من العزل	التباس مقبض Mojo IPC	وظيفي
CVE-2025-30397	Edge	تلف الذاكرة	التباس أنواع JIT في WebAssembly	وظيفي
CVE-2025-2857	Firefox	الهروب من العزل	تصعيد صلاحيات IPDL	وظيفي
CVE-2025-49741	Edge	كشف المعلومات	تسرب بيانات الطلبات الداخلية	وظيفي
CVE-2020-6519	Chromium	تجاوز CSP	تجاوز سياسة أمان المحتوى	وظيفي
CVE-2017-5375	Firefox	تنفيذ كود عن بُعد (RCE)	تنفيذ كود عن بُعد عبر ASM.JS JIT-Spray	وظيفي

استغلالات الخادم

from modules.detection import get_browser_detector

detector = get_browser_detector()
browser_info = detector.detect_browser(user_agent)
recommendations = detector.recommend_exploit(browser_info)

graph LR
 A[CVE-2025-4664<br/>Reconnaissance] --> B[CVE-2025-2857<br/>OAuth Theft]
 B --> C[CVE-2025-30397<br/>WebAssembly JIT]
 C --> D[CVE-2025-2783<br/>Sandbox Escape]
 
 style A fill:#e1f5fe
 style B fill:#f3e5f5
 style C fill:#fff3e0
 style D fill:#ffebee

نظرة عامة على البنية المعمارية للنظام

ChromSploit Framework v3.0
├── Core Engine
│ ├── Enhanced Menu System
│ ├── Module Loader
│ ├── Exploit Chain Manager
│ ├── Error Handler
│ └── Safety Manager
├── Detection & Analytics
│ ├── Browser Detector
│ ├── Exploit Monitor
│ └── Analytics Dashboard
├── Performance & Caching
│ ├── Exploit Cache
│ └── Cache Manager
├── Exploit Modules
│ ├── Browser CVEs (7)
│ ├── Server CVEs (2)
│ └── Custom Exploits
├── Obfuscation Engine
│ ├── JavaScript Obfuscation
│ ├── Binary Data Encryption
│ ├── Control Flow Flattening
│ └── Anti-Analysis
├── Testing Framework
│ ├── Browser Test Automation
│ ├── Selenium Integration
│ └── Playwright Integration
├── Network Integration
│ ├── Ngrok Manager
│ ├── HTTP Servers
│ └── WebSocket Handlers
└── Reporting System
 ├── PDF Generation
 ├── HTML Reports
 └── JSON Export

المستند	الوصف
دليل التثبيت	تعليمات إعداد مفصلة لجميع المنصات
دليل البنية المعمارية	نظرة عامة على تصميم النظام ومكوناته
دليل التكامل	دليل للميزات والوحدات الجديدة
دليل المطور	المساهمة في الإطار وتوسيعه
مرجع API	توثيق API كامل
أمثلة الاستخدام	سيناريوهات استخدام عملية
إرشادات الأمان	الإفصاح المسؤول والسلامة

# Run all tests
python -m pytest

# With coverage report
python -m pytest --cov=core --cov=modules --cov-report=html

# Test new improvements
python -m pytest tests/test_improvements.py -v

# Test new exploits
python -m pytest tests/test_new_exploits.py -v

# Validation framework
python -m core.validation_framework

التحديثات والميزات الرئيسية

ميزات جديدة

الاكتشاف الذكي والتحليلات

اكتشاف المتصفح والاختيار التلقائي: تحديد تلقائي للمتصفح من User-Agent
لوحة المراقبة والتحليلات: تتبع فوري للاستغلالات وإحصائيات
مصفوفة التوافق: تتبع توافق إصدارات المتصفح لجميع ثغرات CVE
تتبع معدل النجاح: حساب معدل النجاح لكل CVE

الأداء والتخزين المؤقت

نظام تخزين مؤقت متقدم: تخزين مؤقت للحمولات والتشويش والاكتشاف
تخزين دائم: تخزين مؤقت قائم على JSON مع إدارة TTL
إخلاء LRU: إدارة تلقائية للتخزين المؤقت

أمان معزز

تفويض متعدد المستويات: نظام تفويض لكل مستخدم/استغلال
التحقق من صحة الهدف: فحوصات localhost وتحذيرات بيئة الإنتاج
مستويات الأمان: أوضاع أمان قابلة للتكوين (SAFE, RESTRICTED, STANDARD, UNRESTRICTED)
تسجيل تدقيق شامل: تتبع كامل للإجراءات

الاختبار والأتمتة

أتمتة اختبار المتصفح: تكامل Selenium/Playwright
اختبار متعدد المتصفحات: اختبار آلي عبر المتصفحات
تقارير الاختبار: نتائج تحقق مفصلة

استغلالات CVE جديدة

CVE-2025-49741: كشف معلومات Edge
CVE-2020-6519: تجاوز CSP في Chromium
CVE-2017-5375: ASM.JS JIT-Spray RCE في Firefox

التحسينات

الأداء: تنفيذ استغلالات أسرع بنسبة 40% مع التخزين المؤقت
واجهة المستخدم/تجربة المستخدم: نظام قوائم محسّن مع لوحة تحليلات
الذكاء: اكتشاف تلقائي للمتصفح وتوصيات بالاستغلالات
الأمان: تفويض متعدد المستويات والتحقق
المراقبة: تحليلات وتقارير فورية
معالجة الأخطاء: رسائل سهلة الاستخدام مع أدلة استكشاف الأخطاء وإصلاحها
التوثيق: أدلة شاملة وأمثلة تكامل

تقني

توافق مع Python 3.9+
تلميحات الأنواع في جميع أنحاء قاعدة الكود
دعم غير متزامن للعمليات المتوازية
تحسينات إدارة الذاكرة
توافق عبر المنصات
تصميم معياري لسهولة التوسعة

CVE-2025-24813	Apache Tomcat	تنفيذ كود عن بُعد (RCE)	نشر حزمة WAR خبيثة	وظيفي
CVE-2024-32002	Git	تنفيذ كود عن بُعد (RCE)	هجوم مستودع عبر الروابط الرمزية	وظيفي

ChromSploit-Framework

الأكثر شعبية

ChromSploit Framework v3.0

نظرة عامة

أبرز الملامح

الميزات

القدرات الأساسية

الميزات المتقدمة

بدء سريع

المتطلبات الأساسية

التثبيت

التشغيل الأول

ترسانة استغلالات CVE

استغلالات المتصفح

استغلالات الخادم

الجديد في v3.0: الميزات الذكية

اكتشاف المتصفح والاختيار التلقائي

لوحة المراقبة والتحليلات

نظام التخزين المؤقت

الأمان والتفويض المعززان

أتمتة اختبار المتصفح

سلسلة استغلال المتصفح المتعددة

الميزات المحسّنة

البنية المعمارية

أنماط التصميم

التوثيق

الاختبار

ما الجديد في v3.0

ميزات جديدة

الاكتشاف الذكي والتحليلات

الأداء والتخزين المؤقت

أمان معزز

الاختبار والأتمتة

استغلالات CVE جديدة

التحسينات

تقني

المساهمة

كيفية المساهمة

مجالات المساهمة

الأمان والأخلاقيات

الاستخدام المسؤول

الاستخدامات المحظورة

ميزات الأمان

الترخيص

الملخص

شكر وتقدير

بُني بواسطة باحثي أمن، لباحثي الأمن

الدعم والتواصل

المشكلات

النقاشات

الأمان

امنحنا نجمة على GitHub إذا ساعدك إطار عمل ChromSploit في أبحاثك الأمنية!