SnipRecover CLI

Windows Snipping Tool の CVE-2023-28303 脆弱性による PNG キャプチャの検出と復元

SnipRecover CLI は、依存関係のない最小限のコマンドラインユーティリティで、以下の機能を提供します。

• 検出: Windows Snipping Tool の脆弱性 (CVE‑2023‑28303) によって変更された PNG ファイルを検出します。
• 復元: IEND チャンクの後に追加された圧縮データを回復して元の画像を復元します。

デフォルトでは、復元された画像は RGBA 形式、解像度 1920×1080 で保存され、出力パスが指定されない場合は restored-<元のファイル名>.png に書き込まれます。

🧠 理論的背景

PNG 仕様 (ISO/IEC 15948) によれば、すべての画像データ (IDAT チャンク) は最後の IEND チャンクの 前に 配置されなければなりません。Windows Snipping Tool は誤って IEND の 後に 追加の IDAT データを付加しており、これは標準に違反し、「切り取られた」完全な画像コンテンツを露出させます。

標準の PNG 構造:

1. シグネチャ (8 バイト): 89 50 4E 47 0D 0A 1A 0A
2. チャンク:
   • IHDR: 画像ヘッダー (幅、高さ、カラータイプなど)
   • IDAT: 圧縮ピクセルデータ
   • IEND: ファイル終端マーカー

Snipping Tool で切り取られた PNG は、IEND 以降に 余分なバイト を含んでいます。SnipRecover CLI はこの異常を検出し、圧縮ストリームを再構築して元の画像を復元します。

🚀 インストール

前提条件:

• Python 3.10 以上

手順:

git clone https://github.com/m31r0n/SnipRecover-CLI.git
cd SnipRecover-CLI
chmod +x sniprecover

外部ライブラリは不要です — Python の標準モジュール _struct_、 _zlib_、 _io_ のみを使用します。

⚙️ 使い方

# ヘルプを表示
python3 sniprecover --help

# 1. 脆弱な PNG を検出
python3 sniprecover detect /path/to/images/

# 2. 切り取られたキャプチャを復元
python3 sniprecover restore capture.png --output restored-capture.png

注意: --width、--height、--alpha を省略した場合、デフォルトの 1920×1080 と RGBA が適用されます。--output を省略した場合、復元画像は restored-<元のファイル名>.png として保存されます。

🔧 復元オプション

📁 プロジェクト構造

SnipRecover-CLI/
├── sniprecover      # メイン CLI 実行可能ファイル (実行権限が必要)
└── README.md        # ドキュメントと理論

🔗 参考文献

• CVE‑2023‑28303: Windows Snipping Tool の脆弱性 – Microsoft セキュリティレスポンスセンター
• PNG 仕様 (ISO/IEC 15948) – W3C

📜 ライセンス

MIT © 2025 – m31r0n によって開発