CVE-2025-47176 PoC Browser Bridge

Descrizione

Questa proof-of-concept (PoC) dimostra la simulazione della vulnerabilità CVE-2025-47176. Inietta un elemento di posta appositamente creato in Outlook contenente un percorso di sincronizzazione dannoso che attiva un'azione durante la scansione.

IMPORTANTE:
Questa PoC simula il parsing vulnerabile del percorso di Outlook e attiva un riavvio del sistema quando viene rilevato il percorso dannoso.

---

Test aggiuntivo con malicious.prf

Puoi anche testare questa PoC importando un file di profilo Outlook appositamente creato (malicious.prf):

1. Posiziona malicious.prf nella stessa cartella di PoC.py.

2. Esegui Outlook con il comando di importazione:

   root@kitploit:~

   & "C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE" /importprf malicious.prf
   

Utilizzo

1. Assicurati di avere Outlook installato e configurato sulla tua macchina Windows.
2. Esegui lo script PoC con Python 3.x (richiede il pacchetto pywin32):
   root@kitploit:~

   pip install pywin32
   python PoC.py
   

3. Lo script:
   • Inietta un elemento di posta con il percorso di sincronizzazione dannoso.
   • Attende 10 secondi per consentire a Outlook di elaborare la posta.
   • Analizza le cartelle Posta in arrivo e Bozze.
   • Quando viene rilevato, normalizza il percorso e attiva un riavvio del sistema (shutdown /r /t 5).

---

Avvertenza

• Questo script riavvierà il computer dopo 5 secondi una volta attivato il payload.
• Salva tutto il lavoro prima di eseguirlo.
• Testa solo in un ambiente controllato o virtualizzato.
• NON eseguirlo su sistemi di produzione o importanti.

---

File

• PoC.py - Lo script Python proof-of-concept.
• README.md - Questo file.

---

Licenza

Questa PoC è fornita esclusivamente per scopi educativi e di ricerca.

Usala in modo responsabile ed etico.