CVE-2025-47175 - Microsoft PowerPoint Use-After-Free (UAF) PoC di esecuzione di codice remoto

Panoramica

Questa repository contiene un exploit Proof of Concept (PoC) per la vulnerabilità CVE-2025-47175 presente in Microsoft PowerPoint.
La vulnerabilità è un bug di tipo Use-After-Free (UAF) che consente a un attaccante di eseguire codice arbitrario ingannando un utente e inducendolo ad aprire un file PPTX appositamente predisposto.

Descrizione

Vulnerabilità: Use-After-Free (UAF) in Microsoft PowerPoint
ID CVE: CVE-2025-47175
Versioni interessate: Microsoft PowerPoint 2019 e versioni di Office 365 precedenti alla patch di giugno 2025 (KB5002689)
Vettore di attacco: Locale — richiede che la vittima apra un file PPTX predisposto
Impatto: Esecuzione di codice remoto (RCE)

Questo script PoC genera un file PPTX malevolo progettato per attivare la vulnerabilità UAF. L'apertura del file generato in una versione vulnerabile di PowerPoint può portare all'esecuzione di codice arbitrario.

Uso

python3 exploit_cve2025_47175.py [options]

Opzioni

Esempio

python3 exploit_cve2025_47175.py -o evil.pptx -i 5678 -n "BadShape" -t "Triggering CVE-2025-47175 now!"

Esclusione di responsabilità

Questo PoC è solo a scopo educativo e di ricerca. L'uso non autorizzato contro sistemi senza esplicita autorizzazione è illegale. L'autore non è responsabile per qualsiasi uso improprio di questo codice.

Autore

Mohammed Idrees Banyamer

Instagram: @banyamer_security
GitHub: https://github.com/mbanyamer

`-o`, `--output`	Nome del file PPTX di output	`exploit_cve_2025_47175.pptx`
`-i`, `--id`	ID forma (intero)	`1234`
`-n`, `--name`	Nome forma (stringa)	`MaliciousShape`
`-t`, `--text`	Testo di attivazione nella diapositiva	`This content triggers CVE-2025-47175 UAF vulnerability.`

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

Più Popolari

Informazioni