• Componente: third_party/ipcz (implementação do protocolo de transporte Ipcz do Chromium)
• Causa Raiz: O Ipcz carece de validação rigorosa de origem e permissão para handles entre processos ao processar RelayMessage.
• Impacto: Um processo de renderização comprometido pode induzir o processo do navegador (Broker) a retransmitir handles de thread de alto privilégio, efetivamente contornando as restrições da sandbox.

3. Cadeia do Exploit

1. Interceptação de Sinal: Intercepta sinais do JavaScript no ambiente demo/ através de hooking em V8Console::Debug, extraindo de forma segura o Shellcode de segundo estágio de um ArrayBuffer.
2. Disparo da Vulnerabilidade: Hookeia OnAcceptRelayedMessage e constrói uma solicitação de relay falsificada (ID da Mensagem: 0x69) para obter um handle de alto privilégio via CVE-2025-2783.
3. Sequestro de Thread:
   • Suspende a thread alvo de alto privilégio.
   • Modifica forçadamente o estado dos registradores usando SetThreadContext.
   • Chama sequencialmente VirtualAlloc, ReadProcessMemory e CreateThread no contexto alvo para executar o Shellcode.

4. Compilação e Demonstração

Construção da Biblioteca Central (src/)

Como o código depende profundamente das bibliotecas internas ipcz e mojo do Chromium, é altamente recomendável integrar o diretório src/ na árvore de fontes do Chromium e compilá-lo usando GN e Ninja para garantir que todas as dependências internas estejam corretamente vinculadas.

Demonstração de Cadeia Completa (demo/)

1. Compatibilidade: Atualmente testada apenas no Chrome v128; devido à natureza do exploit, é aplicável apenas em sistemas Windows.
2. Preparação: Certifique-se de que os artefatos binários de src/ estejam prontos (os arquivos payload.bin e shellcode.bin pré-compilados já estão fornecidos no diretório demo/).
3. Execução: Execute python -m http.server no diretório demo/ e navegue até http://127.0.0.1:8000/exp.html no navegador.
4. Resultado: O script de demonstração carregará automaticamente o payload binário e executará o Shellcode predefinido no sistema.

5. Referências

• Chromium Issue 405143032
• Chromium Issue 381696874
• Minhook

6. Aviso Legal

Este repositório é apenas para fins acadêmicos e de pesquisa em segurança. O autor não se responsabiliza por quaisquer perdas ou responsabilidades legais decorrentes do uso deste código. Realize testes apenas em ambientes autorizados.