Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-2783 — Dieses Projekt ist eine forschungs- und bildungsorientierte Simulation, die das Konzept einer Sandbox-Escape-Schwachstelle in Google Chrome (Version 134.0.6998.177) demonstriert, indem eine fehlerhafte Handle-Validierung über Mojo IPC ausgenutzt wird. | Kitploit
Tools/GitHubGitHub/bytereaper77/cve-2025-2783
SchwachstellenanalyseExploitationLernen & BildungBinary-Exploitation
GitHubbytereaper77/cve-2025-2783

CVE-2025-2783

Dieses Projekt ist eine forschungs- und bildungsorientierte Simulation, die das Konzept einer Sandbox-Escape-Schwachstelle in Google Chrome (Version 134.0.6998.177) demonstriert, indem eine fehlerhafte Handle-Validierung über Mojo IPC ausgenutzt wird.

Repository anzeigen
813vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

SandBoxEscapeSim

CVE-2025-2783: Simulations-Update zur Sandbox-Escape für Chrome (zu Bildungszwecken)

Autor: Byte Reaper (@ByteReaper0)

Überblick

Dieses Projekt ist eine forschungsorientierte und zu Bildungszwecken dienende Simulation, die das Konzept einer Sandbox-Escape-Schwachstelle in Google Chrome (Version 134.0.6998.177) demonstriert. Es nutzt eine fehlerhafte Handle-Validierung über das Mojo-IPC-System aus, um zu veranschaulichen, wie ein Angreifer versuchen könnte, die Sandbox des Browsers zu durchbrechen und auf geschützte Ressourcen zuzugreifen.

Hinweis: Dies ist kein funktionierender Exploit. Alle Aktionen werden zu reinen Lernzwecken in einer kontrollierten Umgebung simuliert.

Funktionen

  1. Mojo-IPC-Pipe-Simulation Zeigt die Erstellung einer Mojo-Nachrichten-Pipe mithilfe der Chrome-IPC-API.
  2. Fake-Handle-Injection Zeigt, wie ein vom Benutzer bereitgestellter, gefälschter Handle an eine IPC-Nachricht angehängt wird.
  3. Sandbox-Berechtigungsprüfung Versucht, verschiedene Systempfade zu lesen, um einen Sandbox-Ausbruch zu simulieren.
  4. Lesbare Konsolenausgabe Bietet schrittweises Feedback zum Simulationsstatus.

Voraussetzungen

  • Eine Windows-Umgebung (32‑Bit oder 64‑Bit).
  • GCC oder ein kompatibler C-Compiler.
  • -Header (Chromium-IPC-Bibliothek).
Mojo C
  • Windows SDK für WinAPI-Funktionen.
  • argparse.h für die Kommandozeilenanalyse.

    • Kompilierung

    root@kitploit:~
    gcc SandBoxEscapeSim.c argparse.c -o SandBoxEs -lmojo -lwindows

    Passen Sie die Bibliotheksflags nach Bedarf an Ihr System an.

    Verwendung

    root@kitploit:~
    ./SandBoxEs -h <fake_handle>

    Beispiel:

    root@kitploit:~
    ./SandBoxEs -h 0xDEADBEEF

    Simulationsablauf

    1. Systemprüfung Überprüft, ob das Betriebssystem Windows ist (32‑Bit oder 64‑Bit).

    2. Aktuellen Benutzer abrufen Verwendet die WinAPI, um den angemeldeten Benutzernamen zu ermitteln.

    3. Mojo-Nachrichtenerstellung

      • Erstellt eine Nachrichten-Pipe.
      • Baut einen Nachrichten-Handle auf.

    4. Fake-Handle anhängen

      • Injiziert den gefälschten Handle mit MojoAppendMessageData().
      • Kopiert eine Beispiel-Payload ("Hello Browser") in den Puffer.

    5. Nachricht schreiben Sendet die präparierte Nachricht an die simulierte Browser-Pipe.

    6. Sandbox-Escape-Prüfung Versucht, Dateien in geschützten Verzeichnissen zu öffnen und zu lesen:

      • C:\Windows\System32\config\SAM
      • C:\Windows\System32\config\SYSTEM
      • Benutzerdokumente, Desktop, Downloads und mehr.

    7. Ergebnisbericht Gibt aus, ob der simulierte Ausbruch erfolgreich war.

    Optionen

    • -h, --handle Gibt einen gefälschten 32‑Bit-Handle in Hexadezimal an (z. B. 0xDEADBEEF).

    Ausgabeinterpretation

    • [+] Handle And Message Sent Successfully! Der gefälschte Handle wurde von der simulierten Pipe akzeptiert.
    • [+] SandBox Escape Success! Die Simulation konnte einen geschützten Dateipfad öffnen, was auf einen Escape hinweist.
    • [-] Access Denied... Zeigt an, dass die Simulation keine geschützten Dateien lesen konnte.

    Einschränkungen & Haftungsausschluss

    • Nicht ausnutzend: Alle Datei-Lesevorgänge und Handle-Injectionen sind rein simuliert.
    • Nur zu Bildungszwecken: Führen Sie den Code nicht gegen echte Browser oder Produktionsumgebungen aus.
    • Kontrollierte Umgebung: Testen Sie immer in einer isolierten VM oder Laborumgebung.

    Warnungen & Sicherheit

    Das Ausführen dieses Codes außerhalb einer Sandbox-VM kann zu undefiniertem Verhalten führen. Unerlaubte Tests an Produktionsmaschinen oder Netzwerken sind strengstens untersagt.

    Abhängigkeiten

    • mojo/public/c/system/functions.h
    • mojo/public/c/system/types.h
    • mojo/public/c/system/message_pipe.h
    • windows.h, lmcons.h
    • argparse.h

    Lizenz

    Dieses Projekt wird unter der MIT-Lizenz veröffentlicht.

    Kontakt

    • Autor: Byte Reaper
    • Telegram: @ByteReaper0

    Viel Spaß beim Lernen!

    Tool herunterladen