CVE-2025-47175 - Microsoft PowerPoint 释放后使用（UAF）远程代码执行 PoC

概述

本仓库包含针对 Microsoft PowerPoint 中发现的 CVE-2025-47175 漏洞的概念验证（PoC）利用代码。
该漏洞是一个释放后使用（UAF）缺陷，攻击者可诱骗用户打开特制的 PPTX 文件来执行任意代码。

---

描述

• 漏洞类型： Microsoft PowerPoint 中的释放后使用（UAF）
• CVE 编号： CVE-2025-47175
• 受影响版本： Microsoft PowerPoint 2019 以及 2025 年 6 月补丁（KB5002689）之前的 Office 365 版本
• 攻击向量： 本地 — 需要受害者打开特制的 PPTX 文件
• 影响： 远程代码执行（RCE）

该 PoC 脚本会生成一个旨在触发 UAF 漏洞的恶意 PPTX 文件。在存在漏洞的 PowerPoint 版本中打开生成的文件可能会导致任意代码执行。

---

使用方法

python3 exploit_cve2025_47175.py [options]

选项

Option	Description	Default
-o, --output	输出 PPTX 文件名	exploit_cve_2025_47175.pptx
-i, --id	形状 ID（整数）	1234
-n, --name	形状名称（字符串）	MaliciousShape
-t, --text	幻灯片内的触发文本	This content triggers CVE-2025-47175 UAF vulnerability.

示例

python3 exploit_cve2025_47175.py -o evil.pptx -i 5678 -n "BadShape" -t "Triggering CVE-2025-47175 now!"

---

免责声明

本 PoC 仅供教育和研究目的使用。未经明确许可对系统进行未授权使用是违法的。作者不对任何滥用此代码的行为负责。

---

作者

Mohammed Idrees Banyamer

• Instagram: @banyamer_security
• GitHub: https://github.com/mbanyamer

---

参考

• Microsoft 安全更新指南
• Exploit-DB