CVE-2025-50165-x64-Exploit — अधिकृत पैठ परीक्षण के लिए कस्टम x64 शेलकोड, हीप स्प्रे, ROP चेन और AV/EDR evasion के साथ CVE-2025-50165 (Windows Graphics RCE) का शोषण करने वाली हथियारबंद JPEG फ़ाइलें उत्पन्न करता है। | Kitploit

साझा करें

CVE-2025-50165 विंडोज ग्राफिक्स घटक RCE (x64)

दुर्भावनापूर्ण JPEG के माध्यम से महत्वपूर्ण रिमोट कोड निष्पादन – विंडोज 11 24H2 (अनपैच्ड)
CVSS 9.8 – कोई विशेषाधिकार नहीं, कोई इंटरैक्शन आवश्यक नहीं

CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference
Discovered by Zscaler ThreatLabz
Patched: November 2025 (KB5040442)

विशेषताएं

पूर्ण x64 नल-मुक्त शेलकोड (calc.exe स्पॉनर – 169 बाइट्स)
हीप स्प्रे + APP1/EXIF सेगमेंट्स के अंदर ROP चेन
AV/EDR चोरी के लिए पॉलीमॉर्फिक NOP स्लेड + यादृच्छिक लंबाई
एकल पायथन फ़ाइल – Pillow के अलावा कोई निर्भरता नहीं

फ़ाइलें

poc/                     → Final weaponized JPEGs
scripts/generate_poc.py  → Main generator (Encrypter15)
shellcode/calc_x64.bin   → Raw shellcode for analysis
README.md                → This file

त्वरित प्रारंभ

pip install Pillow
python scripts/generate_poc.py

→ उत्पन्न करता है poc/CVE-2025-50165_x64_encrypter15.jpg

JPEG को फोटो, ऑफिस, एज प्रीव्यू आदि के साथ खोलें → कमजोर सिस्टम पर तुरंत calc.exe स्पॉन होता है।

कानूनी

केवल अधिकृत सुरक्षा परीक्षण और अनुसंधान के लिए। स्पष्ट अनुमति के बिना सिस्टम के विरुद्ध उपयोग न करें।

लेखक

Encrypter15 – [email protected]

सतर्क रहें।