CVE-2025-47176 PoC ブラウザブリッジ

説明

この概念実証（PoC）は、CVE-2025-47176 の脆弱性シミュレーションを示しています。悪意のある同期パスを含む巧妙に細工されたメールアイテムを Outlook に注入し、スキャン中にアクションをトリガーします。

重要:
この PoC は、脆弱な Outlook のパス解析をシミュレートし、悪意のあるパスが検出されるとシステムの再起動をトリガーします。

---

malicious.prf を使用した追加テスト

この PoC は、巧妙に細工された Outlook プロファイル ファイル（malicious.prf）をインポートしてテストすることもできます:

1. malicious.prf を PoC.py と同じフォルダに配置します。

2. 次のインポートコマンドで Outlook を実行します:

   root@kitploit:~

   & "C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE" /importprf malicious.prf
   
   

使用方法

1. Windows マシンに Outlook がインストールおよび設定されていることを確認します。
2. Python 3.x で PoC スクリプトを実行します（pywin32 パッケージが必要です）:
   root@kitploit:~

   pip install pywin32
   python PoC.py
   

3. このスクリプトは次のことを行います:
   • 悪意のある同期パスを含むメールアイテムを注入します。
   • Outlook がメールを処理するまで 10 秒待機します。
   • 受信トレイと下書きフォルダをスキャンします。
   • 検出すると、パスを正規化し、システムの再起動をトリガーします（shutdown /r /t 5）。

---

警告

• このスクリプトは、ペイロードがトリガーされると 5 秒後にコンピュータを再起動します。
• 実行する前にすべての作業を保存してください。
• 管理された環境または仮想化された環境でのみテストしてください。
• 本番環境や重要なシステムでは実行しないでください。

---

ファイル

• PoC.py - Python の概念実証スクリプト。
• README.md - このファイル。

---

ライセンス

この PoC は、教育および研究目的でのみ提供されます。

責任を持って倫理的に使用してください。