CVE-2025-47175 - Microsoft PowerPoint Use-After-Free (UAF) Remote Code Execution PoC

Overview

यह रिपॉजिटरी Microsoft PowerPoint में पाई गई CVE-2025-47175 भेद्यता के लिए एक Proof of Concept (PoC) शोषण प्रदान करती है।
यह भेद्यता एक Use-After-Free (UAF) बग है जो हमलावर को उपयोगकर्ता को एक विशेष रूप से तैयार PPTX फ़ाइल खोलने के लिए प्रेरित करके मनमाना कोड निष्पादित करने की अनुमति देती है।

Description

• भेद्यता: Microsoft PowerPoint में Use-After-Free (UAF)
• CVE ID: CVE-2025-47175
• प्रभावित संस्करण: Microsoft PowerPoint 2019 और Office 365 के वे संस्करण जो June 2025 Patch (KB5002689) से पहले के हैं
• हमला वेक्टर: स्थानीय — पीड़ित को एक तैयार PPTX फ़ाइल खोलने की आवश्यकता है
• प्रभाव: Remote Code Execution (RCE)

यह PoC स्क्रिप्ट UAF भेद्यता को ट्रिगर करने के लिए डिज़ाइन की गई एक दुर्भावनापूर्ण PPTX फ़ाइल उत्पन्न करती है। उत्पन्न फ़ाइल को किसी कमजोर PowerPoint संस्करण में खोलने से मनमाना कोड निष्पादन हो सकता है।

Usage

python3 exploit_cve2025_47175.py [options]

Options

Example

python3 exploit_cve2025_47175.py -o evil.pptx -i 5678 -n "BadShape" -t "Triggering CVE-2025-47175 now!"

Disclaimer

यह PoC केवल शैक्षिक और शोध उद्देश्यों के लिए है। स्पष्ट अनुमति के बिना सिस्टम के खिलाफ अनधिकृत उपयोग अवैध है। लेखक इस कोड के किसी भी दुरुपयोग के लिए जिम्मेदार नहीं है।

Author

Mohammed Idrees Banyamer

• इंस्टाग्राम: @banyamer_security
• GitHub: https://github.com/mbanyamer

References

• Microsoft सुरक्षा अद्यतन मार्गदर्शिका
• Exploit-DB