CVE-2025-47175 - Prueba de concepto (PoC) de ejecución remota de código por Use-After-Free (UAF) en Microsoft PowerPoint

Resumen

Este repositorio contiene un exploit de prueba de concepto (PoC) para la vulnerabilidad CVE-2025-47175 encontrada en Microsoft PowerPoint.
La vulnerabilidad es un error de use-after-free (UAF) que permite a un atacante ejecutar código arbitrario engañando al usuario para que abra un archivo PPTX especialmente diseñado.

Descripción

Vulnerabilidad: Use-After-Free (UAF) en Microsoft PowerPoint
ID de CVE: CVE-2025-47175
Versiones afectadas: Microsoft PowerPoint 2019 y versiones de Office 365 anteriores al parche de junio de 2025 (KB5002689)
Vector de ataque: Local — requiere que la víctima abra un archivo PPTX manipulado
Impacto: Ejecución remota de código (RCE)

Este script de PoC genera un archivo PPTX malicioso diseñado para desencadenar la vulnerabilidad UAF. Abrir el archivo generado en una versión vulnerable de PowerPoint puede provocar la ejecución de código arbitrario.

Uso

python3 exploit_cve2025_47175.py [options]

Opciones

Ejemplo

python3 exploit_cve2025_47175.py -o evil.pptx -i 5678 -n "BadShape" -t "Triggering CVE-2025-47175 now!"

Aviso Legal

Esta PoC es solo con fines educativos y de investigación. El uso no autorizado contra sistemas sin permiso explícito es ilegal. El autor no es responsable del uso indebido de este código.

Autor

Mohammed Idrees Banyamer

Instagram: @banyamer_security
GitHub: https://github.com/mbanyamer

`-o`, `--output`	Nombre del archivo PPTX de salida	`exploit_cve_2025_47175.pptx`
`-i`, `--id`	ID de forma (entero)	`1234`
`-n`, `--name`	Nombre de forma (cadena)	`MaliciousShape`
`-t`, `--text`	Texto desencadenante dentro de la diapositiva	`This content triggers CVE-2025-47175 UAF vulnerability.`

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

Más Populares

Acerca de