संकलन

gcc SandBoxEscapeSim.c argparse.c -o SandBoxEs -lmojo -lwindows

आवश्यकता अनुसार अपने सिस्टम के लिए लाइब्रेरी फ्लैग समायोजित करें।

उपयोग

./SandBoxEs -h <fake_handle>

उदाहरण:

./SandBoxEs -h 0xDEADBEEF

सिमुलेशन प्रवाह

1. सिस्टम जाँच सत्यापित करता है कि OS Windows (32-बिट या 64-बिट) है।

2. वर्तमान उपयोगकर्ता प्राप्त करें लॉग-इन उपयोगकर्ता नाम प्राप्त करने के लिए WinAPI का उपयोग करता है।

3. Mojo संदेश निर्माण

   • एक मैसेज पाइप बनाता है।
   • एक संदेश हैंडल बनाता है।

4. नकली हैंडल जोड़ना

   • MojoAppendMessageData() का उपयोग करके स्पूफ़ किए गए हैंडल को इंजेक्ट करता है।
   • बफर में एक नमूना पेलोड ("Hello Browser") कॉपी करता है।

5. संदेश लेखन निर्मित संदेश को सिम्युलेटेड ब्राउज़र पाइप में भेजता है।

6. सैंडबॉक्स एस्केप जाँच संरक्षित स्थानों में फ़ाइलों को खोलने और पढ़ने का प्रयास करता है:

   • C:\Windows\System32\config\SAM
   • C:\Windows\System32\config\SYSTEM
   • उपयोगकर्ता दस्तावेज़, डेस्कटॉप, डाउनलोड, और अधिक।

7. परिणाम रिपोर्ट आउटपुट देता है कि सिम्युलेटेड ब्रेकआउट सफल हुआ या नहीं।

विकल्प

• -h, --handle हेक्साडेसिमल में एक नकली 32-बिट हैंडल निर्दिष्ट करें (जैसे, 0xDEADBEEF)।

आउटपुट व्याख्या

• [+] हैंडल और संदेश सफलतापूर्वक भेजे गए! नकली हैंडल को सिम्युलेटेड पाइप द्वारा स्वीकार कर लिया गया।
• [+] सैंडबॉक्स एस्केप सफल! सिमुलेशन एक प्रतिबंधित फ़ाइल पथ खोलने में सक्षम था, जो एस्केप का संकेत देता है।
• [-] एक्सेस अस्वीकृत... यह दर्शाता है कि सिमुलेशन संरक्षित फ़ाइलों को नहीं पढ़ सका।

सीमाएँ और अस्वीकरण

• गैर-शोषणकारी: सभी फ़ाइल रीड और हैंडल इंजेक्शन पूरी तरह से सिम्युलेटेड हैं।
• केवल शैक्षिक उपयोग: वास्तविक ब्राउज़र या उत्पादन वातावरण के विरुद्ध न चलाएँ।
• नियंत्रित वातावरण: हमेशा एक पृथक VM या प्रयोगशाला सेटअप में परीक्षण करें।

चेतावनियाँ और सुरक्षा

सैंडबॉक्स किए गए VM के बाहर इस कोड को चलाने से अनिर्धारित व्यवहार हो सकता है। उत्पादन मशीनों या नेटवर्क पर अनधिकृत परीक्षण सख्त वर्जित है।

निर्भरताएँ

• mojo/public/c/system/functions.h
• mojo/public/c/system/types.h
• mojo/public/c/system/message_pipe.h
• windows.h, lmcons.h
• argparse.h

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के अंतर्गत जारी किया गया है।

संपर्क

• लेखक: Byte Reaper
• Telegram: @ByteReaper0

शुभ सीख!