CVE-2025-2783

Симулированный PoC для CVE-2025-2783 — уязвимость песочницы в Mojo IPC Chrome. Включает фишинговую доставку, фаззинг памяти, имитацию IPC и ведение журнала. Безопасно для демонстраций Red Team, разработки систем обнаружения и образовательных целей.

Этот проект реализует безопасную и учебную симуляцию proof-of-concept для CVE-2025-2783 — уязвимости в фреймворке Mojo IPC браузера Google Chrome, которая позволяла обойти песочницу и выполнить локальный код в Windows.

⚠️ Это не реальный эксплойт. Это симуляция, предназначенная исключительно для образовательных целей, тренировки Red Team и отработки методов обнаружения.

---

🚀 Возможности

• 🕵️ Обнаружение песочницы (через ctypes)
• 🐍 IPC в стиле Mojo с использованием multiprocessing.connection из Python
• 🌐 Фишинговая доставка полезной нагрузки через локальный HTTP-сервер
• 🧠 Симуляция фаззинга памяти
• 🔒 Имитация обхода работает только с подготовленным дескриптором
• 🪵 Полный журнал действий в incident.log

---

🧪 Требования к лабораторной среде

• ОС: Windows 10 (желательно в ВМ)
• Python: 3.8+
• Git (необязательно)
• Visual Studio Code (рекомендуется)
• Chrome v134.0.6998.142 (для контекста; не эксплуатируется)

---

📁 Структура папок

CVE-2025-2783/ ├── advanced_cve_2025_2783.py # Основной автономный скрипт PoC ├── incident.log # Журнал действий и симулированной активности ├── Screenshot_1.png # (Необязательно) Вывод в разделённом терминале VS Code ├── Screenshot_2.png # (Необязательно) Представление каталога фишингового сервера ├── README.md # Документация (этот файл)

---

🔧 Как использовать

1. Клонируйте или скачайте репозиторий:

cd CVE-2025-2783-simulation python advanced_cve_2025_2783.py

Запустите скрипт: python advanced_cve_2025_2783.py

При появлении запроса:

1 → Запустить фишинговый сервер

2 → Запустить клиент эксплойта