CVE-2025-2783

CVE-2025-2783을 위한 시뮬레이션된 PoC — Chrome의 Mojo IPC에서 샌드박스 이스케이프 취약점. 피싱 전달, 메모리 퍼징, IPC 시뮬레이션 및 로깅을 포함합니다. 레드 팀 데모, 탐지 엔지니어링 및 교육 용도로 안전합니다.

이 프로젝트는 Windows 시스템에서 샌드박스 이스케이프 및 로컬 코드 실행을 허용한 Google Chrome의 Mojo IPC 프레임워크의 취약점인 CVE-2025-2783에 대한 안전하고 교육적인 개념 증명을 시뮬레이션합니다.

⚠️ 이것은 실제 익스플로잇이 아닙니다. 교육, 레드 팀 및 탐지 엔지니어링 훈련 목적으로만 사용되는 시뮬레이션된 데모입니다.

---

🚀 기능

• 🕵️ 샌드박스 탐지 (ctypes 사용)
• 🐍 Python multiprocessing.connection을 사용한 Mojo 스타일 IPC
• 🌐 로컬 HTTP 서버를 통한 피싱 페이로드 전달
• 🧠 메모리 퍼즈 시뮬레이션
• 🔒 제작된 핸들에서만 작동하는 시뮬레이션된 이스케이프
• 🪵 incident.log에 모든 활동 기록

---

🧪 실습 요구 사항

• OS: Windows 10 (가급적 VM에서)
• Python: 3.8+
• Git (선택 사항)
• Visual Studio Code (권장)
• Chrome v134.0.6998.142 (컨텍스트용; 여기서는 익스플로잇되지 않음)

---

📁 폴더 구조

CVE-2025-2783/ ├── advanced_cve_2025_2783.py # 주요 독립형 PoC 스크립트 ├── incident.log # 작업 및 시뮬레이션된 활동 기록 ├── Screenshot_1.png # (선택 사항) VS Code 분할 터미널 출력 ├── Screenshot_2.png # (선택 사항) 피싱 서버 디렉토리 보기 ├── README.md # 문서 파일 (현재 파일)

---

🔧 사용 방법

1. 저장소를 클론하거나 다운로드하세요:

cd CVE-2025-2783-simulation python advanced_cve_2025_2783.py

스크립트를 실행하세요: python advanced_cve_2025_2783.py

메시지가 표시되면:

1 → 피싱 서버 시작

2 → 익스플로잇 클라이언트 실행