CVE-2025-2783

CVE-2025-2783 のシミュレーションポック (PoC) — Chrome の Mojo IPC におけるサンドボックス脱出脆弱性。フィッシング配信、メモリファジング、IPC シミュレーション、ログ記録を含みます。レッドチームデモ、検知エンジニアリング、教育目的で安全に使用できます。

このプロジェクトは、CVE-2025-2783（Google Chrome の Mojo IPC フレームワークにおける脆弱性で、Windows システム上でサンドボックス脱出とローカルコード実行を可能にしたもの）の安全で教育目的の概念実証シミュレーションです。

⚠️ これは実際のエクスプロイトではありません。教育、レッドチーム演習、検知エンジニアリングのトレーニングのみを目的としたシミュレーションデモです。

---

🚀 機能

• 🕵️ サンドボックス検出（ctypes 使用）
• 🐍 Python multiprocessing.connection を使用した Mojo スタイルの IPC
• 🌐 ローカル HTTP サーバー経由のフィッシングペイロード配信
• 🧠 メモリファジングシミュレーション
• 🔒 細工されたハンドルでのみ機能するシミュレーション脱出
• 🪵 incident.log への全アクティビティログ

---

🧪 ラボ要件

• OS: Windows 10（VM 推奨）
• Python: 3.8+
• Git（任意）
• Visual Studio Code（推奨）
• Chrome v134.0.6998.142（コンテキスト用、ここではエクスプロイトしません）

---

📁 フォルダ構成

CVE-2025-2783/ ├── advanced_cve_2025_2783.py # メインのスタンドアロン PoC スクリプト ├── incident.log # アクションとシミュレーションアクティビティを記録 ├── Screenshot_1.png # (任意) VS Code の分割ターミナル出力 ├── Screenshot_2.png # (任意) フィッシングサーバーのディレクトリ表示 ├── README.md # ドキュメントファイル（これ）

---

🔧 使い方

1. リポジトリをクローンまたはダウンロード:

cd CVE-2025-2783-simulation python advanced_cve_2025_2783.py

スクリプトを実行: python advanced_cve_2025_2783.py

プロンプトが表示されたら:

1 → フィッシングサーバーを起動

2 → エクスプロイトクライアントを実行