SandBoxEscapeSim

CVE-2025-2783: Simulations-Update zur Sandbox-Escape für Chrome (zu Bildungszwecken)

Autor: Byte Reaper (@ByteReaper0)

Überblick

Dieses Projekt ist eine forschungsorientierte und zu Bildungszwecken dienende Simulation, die das Konzept einer Sandbox-Escape-Schwachstelle in Google Chrome (Version 134.0.6998.177) demonstriert. Es nutzt eine fehlerhafte Handle-Validierung über das Mojo-IPC-System aus, um zu veranschaulichen, wie ein Angreifer versuchen könnte, die Sandbox des Browsers zu durchbrechen und auf geschützte Ressourcen zuzugreifen.

Hinweis: Dies ist kein funktionierender Exploit. Alle Aktionen werden zu reinen Lernzwecken in einer kontrollierten Umgebung simuliert.

Funktionen

1. Mojo-IPC-Pipe-Simulation Zeigt die Erstellung einer Mojo-Nachrichten-Pipe mithilfe der Chrome-IPC-API.
2. Fake-Handle-Injection Zeigt, wie ein vom Benutzer bereitgestellter, gefälschter Handle an eine IPC-Nachricht angehängt wird.
3. Sandbox-Berechtigungsprüfung Versucht, verschiedene Systempfade zu lesen, um einen Sandbox-Ausbruch zu simulieren.
4. Lesbare Konsolenausgabe Bietet schrittweises Feedback zum Simulationsstatus.

Voraussetzungen

• Eine Windows-Umgebung (32‑Bit oder 64‑Bit).
• GCC oder ein kompatibler C-Compiler.
• Mojo C-Header (Chromium-IPC-Bibliothek).
• Windows SDK für WinAPI-Funktionen.
• argparse.h für die Kommandozeilenanalyse.

Kompilierung

gcc SandBoxEscapeSim.c argparse.c -o SandBoxEs -lmojo -lwindows

Passen Sie die Bibliotheksflags nach Bedarf an Ihr System an.

Verwendung

./SandBoxEs -h <fake_handle>

Beispiel:

./SandBoxEs -h 0xDEADBEEF

Simulationsablauf

1. Systemprüfung Überprüft, ob das Betriebssystem Windows ist (32‑Bit oder 64‑Bit).

2. Aktuellen Benutzer abrufen Verwendet die WinAPI, um den angemeldeten Benutzernamen zu ermitteln.

3. Mojo-Nachrichtenerstellung

   • Erstellt eine Nachrichten-Pipe.
   • Baut einen Nachrichten-Handle auf.

4. Fake-Handle anhängen

   • Injiziert den gefälschten Handle mit MojoAppendMessageData().
   • Kopiert eine Beispiel-Payload ("Hello Browser") in den Puffer.

5. Nachricht schreiben Sendet die präparierte Nachricht an die simulierte Browser-Pipe.

6. Sandbox-Escape-Prüfung Versucht, Dateien in geschützten Verzeichnissen zu öffnen und zu lesen:

   • C:\Windows\System32\config\SAM
   • C:\Windows\System32\config\SYSTEM
   • Benutzerdokumente, Desktop, Downloads und mehr.

7. Ergebnisbericht Gibt aus, ob der simulierte Ausbruch erfolgreich war.

Optionen

• -h, --handle Gibt einen gefälschten 32‑Bit-Handle in Hexadezimal an (z. B. 0xDEADBEEF).

Ausgabeinterpretation

• [+] Handle And Message Sent Successfully! Der gefälschte Handle wurde von der simulierten Pipe akzeptiert.
• [+] SandBox Escape Success! Die Simulation konnte einen geschützten Dateipfad öffnen, was auf einen Escape hinweist.
• [-] Access Denied... Zeigt an, dass die Simulation keine geschützten Dateien lesen konnte.

Einschränkungen & Haftungsausschluss

• Nicht ausnutzend: Alle Datei-Lesevorgänge und Handle-Injectionen sind rein simuliert.
• Nur zu Bildungszwecken: Führen Sie den Code nicht gegen echte Browser oder Produktionsumgebungen aus.
• Kontrollierte Umgebung: Testen Sie immer in einer isolierten VM oder Laborumgebung.

Warnungen & Sicherheit

Das Ausführen dieses Codes außerhalb einer Sandbox-VM kann zu undefiniertem Verhalten führen. Unerlaubte Tests an Produktionsmaschinen oder Netzwerken sind strengstens untersagt.

Abhängigkeiten

• mojo/public/c/system/functions.h
• mojo/public/c/system/types.h
• mojo/public/c/system/message_pipe.h
• windows.h, lmcons.h
• argparse.h

Lizenz

Dieses Projekt wird unter der MIT-Lizenz veröffentlicht.

Kontakt

• Autor: Byte Reaper
• Telegram: @ByteReaper0

Viel Spaß beim Lernen!