Compilación

gcc SandBoxEscapeSim.c argparse.c -o SandBoxEs -lmojo -lwindows

Ajusta las banderas de bibliotecas según sea necesario para tu sistema.

Uso

./SandBoxEs -h <fake_handle>

Ejemplo:

./SandBoxEs -h 0xDEADBEEF

Flujo de la simulación

1. Verificación del sistema Valida que el sistema operativo sea Windows (32 bits o 64 bits).

2. Obtener el usuario actual Usa WinAPI para obtener el nombre de usuario con sesión iniciada.

3. Creación del mensaje Mojo

   • Crea una tubería de mensajes.
   • Construye un manejador de mensaje.

4. Agregado del manejador falso

   • Inyecta el manejador falsificado usando MojoAppendMessageData().
   • Copia una carga útil de ejemplo ("Hello Browser") al búfer.

5. Escritura del mensaje Envía el mensaje manipulado a la tubería simulada del navegador.

6. Verificación de escape del sandbox Intenta abrir y leer archivos en ubicaciones protegidas:

   • C:\Windows\System32\config\SAM
   • C:\Windows\System32\config\SYSTEM
   • Documentos del usuario, Escritorio, Descargas y más.

7. Informe de resultados Indica si la fuga simulada tuvo éxito.

Opciones

• -h, --handle Especifica un manejador falso de 32 bits en hexadecimal (por ejemplo, 0xDEADBEEF).

Interpretación de la salida

• [+] ¡Manejador y mensaje enviados con éxito! El manejador falso fue aceptado por la tubería simulada.
• [+] ¡Escape del sandbox exitoso! La simulación pudo abrir una ruta de archivo restringida, lo que indica una fuga.
• [-] Acceso denegado... Indica que la simulación no pudo leer archivos protegidos.

Limitaciones y descargo de responsabilidad

• No explotable: Todas las lecturas de archivos e inyecciones de manejadores son puramente simuladas.
• Solo con fines educativos: No lo ejecutes contra navegadores reales ni entornos de producción.
• Entorno controlado: Prueba siempre en una máquina virtual aislada o en un entorno de laboratorio.

Advertencias y seguridad

Ejecutar este código fuera de una VM con sandbox puede provocar un comportamiento indefinido. Las pruebas no autorizadas en máquinas o redes de producción están estrictamente prohibidas.

Dependencias

• mojo/public/c/system/functions.h
• mojo/public/c/system/types.h
• mojo/public/c/system/message_pipe.h
• windows.h, lmcons.h
• argparse.h

Licencia

Este proyecto se publica bajo la Licencia MIT.

Contacto

• Autor: Byte Reaper
• Telegram: @ByteReaper0

¡Feliz aprendizaje!