CVE-2025-2783

PoC simulato per CVE-2025-2783 — una vulnerabilità di sandbox escape in Mojo IPC di Chrome. Include consegna phishing, fuzzing di memoria, simulazione IPC e logging. Sicuro per demo di red team, ingegneria della rilevazione e uso didattico.

Questo progetto simula un proof-of-concept sicuro e didattico per CVE-2025-2783, una vulnerabilità nel framework Mojo IPC di Google Chrome che permetteva sandbox escape ed esecuzione di codice locale su sistemi Windows.

⚠️ Questo non è un exploit reale. Si tratta di una simulazione dimostrativa destinata esclusivamente a scopi didattici, di red teaming e di formazione sull'ingegneria della rilevazione.

---

🚀 Funzionalità

• 🕵️ Rilevamento sandbox (tramite ctypes)
• 🐍 IPC in stile Mojo usando multiprocessing.connection di Python
• 🌐 Consegna payload phishing tramite server HTTP locale
• 🧠 Simulazione fuzzing della memoria
• 🔒 Escape simulato funziona solo con handle costruito
• 🪵 Log completo delle attività su incident.log

---

🧪 Requisiti di laboratorio

• SO: Windows 10 (preferibilmente in una VM)
• Python: 3.8+
• Git (opzionale)
• Visual Studio Code (consigliato)
• Chrome v134.0.6998.142 (per contesto; non sfruttato qui)

---

📁 Struttura delle cartelle

CVE-2025-2783/ ├── advanced_cve_2025_2783.py # Script PoC principale autonomo ├── incident.log # Registra azioni e attività simulate ├── Screenshot_1.png # (Opzionale) Output del terminale diviso in VS Code ├── Screenshot_2.png # (Opzionale) Vista della directory del server phishing ├── README.md # File di documentazione (questo)

---

🔧 Come usare

1. Clona o scarica il repository:

cd CVE-2025-2783-simulation python advanced_cve_2025_2783.py

Esegui lo script: python advanced_cve_2025_2783.py

Quando richiesto:

1 → Avvia il server phishing

2 → Esegue il client exploit