CVE-2025-47175 - Preuve de concept d'exécution de code à distance par Use-After-Free (UAF) dans Microsoft PowerPoint

Aperçu

Ce dépôt contient une preuve de concept (PoC) pour la vulnérabilité CVE-2025-47175 trouvée dans Microsoft PowerPoint.
La vulnérabilité est un bug Use-After-Free (UAF) qui permet à un attaquant d'exécuter du code arbitraire en trompant un utilisateur pour qu'il ouvre un fichier PPTX spécialement conçu.

Description

Vulnérabilité : Use-After-Free (UAF) dans Microsoft PowerPoint
Identifiant CVE : CVE-2025-47175
Versions concernées : Microsoft PowerPoint 2019 et versions d'Office 365 antérieures au correctif de juin 2025 (KB5002689)
Vecteur d'attaque : Local — nécessite que la victime ouvre un fichier PPTX spécialement conçu
Impact : Exécution de code à distance (RCE)

Ce script PoC génère un fichier PPTX malveillant conçu pour déclencher la vulnérabilité UAF. L'ouverture du fichier généré dans une version vulnérable de PowerPoint peut conduire à l'exécution de code arbitraire.

Utilisation

python3 exploit_cve2025_47175.py [options]

Options

Exemple

python3 exploit_cve2025_47175.py -o evil.pptx -i 5678 -n "BadShape" -t "Triggering CVE-2025-47175 now!"

Avertissement

Ce PoC est fourni uniquement à des fins éducatives et de recherche. Toute utilisation non autorisée contre des systèmes sans autorisation explicite est illégale. L'auteur n'est pas responsable de toute mauvaise utilisation de ce code.

Auteur

Mohammed Idrees Banyamer

Instagram : @banyamer_security
GitHub : https://github.com/mbanyamer

`-o`, `--output`	Nom du fichier PPTX de sortie	`exploit_cve_2025_47175.pptx`
`-i`, `--id`	Identifiant de la forme (entier)	`1234`
`-n`, `--name`	Nom de la forme (chaîne)	`MaliciousShape`
`-t`, `--text`	Texte déclencheur à l'intérieur de la diapositive	`This content triggers CVE-2025-47175 UAF vulnerability.`

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

Populaires

À propos