Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-2783 — Exploit a catena completa per CVE-2025-2783 (Ipcz Sandbox Escape & RCE). | Kitploit
Strumenti/GitHubGitHub/bjrjk/cve-2025-2783
Analisi delle VulnerabilitàExploitShellcodeSfruttamento di Applicazioni WebRed TeamingSviluppo PayloadBinary Exploitation
GitHubbjrjk/cve-2025-2783

CVE-2025-2783

Exploit a catena completa per CVE-2025-2783 (Ipcz Sandbox Escape & RCE).

Vedi Repository
1825 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Chromium CVE-2025-2783: Escape dalla Sandbox & Exploit RCE a Catena Completa

Questo repository contiene un'implementazione di exploit a catena completa per CVE-2025-2783. La vulnerabilità risiede nel layer di comunicazione Ipcz di Chromium, consentendo a un attaccante di ottenere escape dalla sandbox ed esecuzione di codice arbitrario da un processo renderer limitato. Questo exploit supporta versioni fino alla 134.0.6998.177.

https://github.com/user-attachments/assets/a3e2bf34-739c-4db7-9101-0f4d48987ad0

1. Struttura del Progetto

  • src/: Implementazione principale dell'exploit. Include la logica di dirottamento Ipcz, gli hook V8 e il flusso di esecuzione del thread hijacking per CVE-2025-2783.
  • demo/: Ambiente di dimostrazione a catena completa. Attiva una vulnerabilità V8 Type Confusion tramite un file HTML e carica il payload binario compilato da src/, completando l'intera catena dal processo renderer all'esecuzione dello Shellcode.

2. Contesto della Vulnerabilità (CVE-2025-2783)

  • Componente: third_party/ipcz (implementazione del protocollo di trasporto Ipcz di Chromium)
  • Causa Principale: Ipcz manca di una rigorosa validazione della fonte e dei permessi per gli handle cross-process durante l'elaborazione di RelayMessage.
  • Impatto: Un processo renderer compromesso può indurre il processo browser (Broker) a inoltrare handle di thread ad alta privilegiatura, bypassando efficacemente le restrizioni della sandbox.

3. Catena dell'Exploit

  1. Intercettazione del Segnale: Intercetta segnali da JavaScript nell'ambiente demo/ hookando V8Console::Debug, estraendo in modo sicuro lo Shellcode di seconda fase da un ArrayBuffer.
  2. Attivazione della Vulnerabilità: Hooka OnAcceptRelayedMessage e costruisce una richiesta di inoltro spoofata (ID Messaggio: 0x69) per ottenere un handle ad alta privilegiatura tramite CVE-2025-2783.
  3. Hijacking del Thread:
    • Sospende il thread target ad alta privilegiatura.
    • Modifica forzatamente lo stato dei registri usando SetThreadContext.
    • Chiama sequenzialmente VirtualAlloc, ReadProcessMemory e CreateThread nel contesto del target per eseguire lo Shellcode.

4. Build & Dimostrazione

Costruzione della Libreria Principale (src/)

Poiché il codice dipende fortemente dalle librerie interne ipcz e mojo di Chromium, è altamente consigliato integrare la directory src/ nell'albero dei sorgenti di Chromium e compilarla usando GN e Ninja per garantire che tutte le dipendenze interne siano correttamente collegate.

Demo a Catena Completa (demo/)

  1. Compatibilità: Attualmente testato solo su Chrome v128; a causa della natura dell'exploit, è applicabile solo a sistemi Windows.
  2. Preparazione: Assicurarsi che gli artefatti binari da src/ siano pronti (i file payload.bin e shellcode.bin precompilati sono già forniti nella directory demo/).
  3. Esecuzione: Eseguire python -m http.server nella directory demo/, quindi navigare a http://127.0.0.1:8000/exp.html nel browser.
  4. Risultato: Lo script dimostrativo caricherà automaticamente il payload binario ed eseguirà lo Shellcode predefinito sul sistema.

5. Riferimenti

  • Chromium Issue 405143032
  • Chromium Issue 381696874
  • Minhook

6. Dichiarazione di Non Responsabilità

Questo repository è solo a scopo di ricerca accademica e di sicurezza. L'autore non è responsabile per eventuali perdite o responsabilità legali causate dall'uso di questo codice. Si prega di effettuare test solo in ambienti autorizzati.

Scarica lo strumento