3. एक्सप्लॉइट श्रृंखला

1. सिग्नल इंटरसेप्शन: V8Console::Debug को हुक करके demo/ वातावरण में जावास्क्रिप्ट से सिग्नल को इंटरसेप्ट करता है, और एक ArrayBuffer से दूसरे चरण के शेलकोड को सुरक्षित रूप से निकालता है।
2. भेद्यता ट्रिगर: OnAcceptRelayedMessage को हुक करता है और CVE-2025-2783 के माध्यम से एक उच्च-विशेषाधिकार प्राप्त हैंडल प्राप्त करने के लिए एक नकली रिले अनुरोध (संदेश आईडी: 0x69) का निर्माण करता है।
3. थ्रेड हाइजैकिंग:
   • लक्ष्य उच्च-विशेषाधिकार प्राप्त थ्रेड को निलंबित करता है।
   • SetThreadContext का उपयोग करके रजिस्टर स्थिति को जबरदस्ती संशोधित करता है।
   • लक्ष्य संदर्भ में शेलकोड को निष्पादित करने के लिए क्रमिक रूप से VirtualAlloc, ReadProcessMemory और CreateThread को कॉल करता है।

4. निर्माण और प्रदर्शन

कोर लाइब्रेरी निर्माण (src/)

चूंकि कोड Chromium के आंतरिक ipcz और mojo लाइब्रेरी पर गहराई से निर्भर करता है, इसलिए src/ निर्देशिका को Chromium स्रोत ट्री में एकीकृत करने और सभी आंतरिक निर्भरताओं को सही ढंग से जोड़ने के लिए GN और Ninja का उपयोग करके इसे बनाने की अत्यधिक अनुशंसा की जाती है।

फुल-चेन डेमो (demo/)

1. अनुकूलता: वर्तमान में केवल Chrome v128 पर परीक्षण किया गया है; एक्सप्लॉइट की प्रकृति के कारण, यह केवल Windows सिस्टम पर लागू होता है।
2. तैयारी: सुनिश्चित करें कि src/ से बाइनरी आर्टिफैक्ट तैयार हैं (demo/ निर्देशिका में पहले से संकलित payload.bin और shellcode.bin प्रदान किए गए हैं)।
3. निष्पादन: demo/ निर्देशिका में python -m http.server चलाएं, फिर ब्राउज़र में http://127.0.0.1:8000/exp.html पर जाएं।
4. परिणाम: प्रदर्शन स्क्रिप्ट स्वचालित रूप से बाइनरी पेलोड को लोड करेगी और सिस्टम पर पूर्वनिर्धारित शेलकोड को निष्पादित करेगी।

5. संदर्भ

• Chromium Issue 405143032
• Chromium Issue 381696874
• Minhook

6. अस्वीकरण

यह रिपॉजिटरी केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। लेखक इस कोड के उपयोग से होने वाले किसी भी नुकसान या कानूनी देयता के लिए जिम्मेदार नहीं है। कृपया केवल अधिकृत वातावरण में ही परीक्षण करें।