Microsoft Edge渲染进程（Mojo IPC）134.0.6998.177 - 沙箱逃逸

描述

本项目包含CVE-2025-2783的**概念验证（PoC）**模拟，这是一个影响Windows 11 Pro上Microsoft Mojo IPC子系统的沙箱逃逸和权限提升漏洞。该模拟演示了恶意渲染进程如何利用特制的IPC消息逃逸沙箱限制并提升权限，可能导致完整的系统入侵。

免责声明

此代码仅用于教育目的和负责任的披露。
请勿将其用于未经授权的测试或攻击您不拥有或没有明确测试权限的系统。

作者在受控环境（虚拟机）中创建此模拟，以便在向Microsoft安全响应中心（MSRC）报告之前安全地演示该漏洞。

组件

• kur.py：主要的PoC Python脚本。
  它可以作为以下两种方式运行：

  • 托管恶意负载文件的钓鱼服务器
  • 下载负载、模拟IPC通信并触发沙箱逃逸的利用客户端

• malicious_input.mojopipe：生成的恶意负载JSON文件（运行时创建）。

• incident.log：记录在利用过程中捕获的操作和模拟系统信息的日志文件。

使用方法

先决条件

• Windows 11 Pro上的Python 3.7或更高版本（建议在虚拟机中以确保安全）。
• 建议拥有管理员权限以获取完整信息输出。

步骤

1. 启动钓鱼服务器（在一个终端中）：

   1	python kur.py

   输入选择：1
   这将在http://<your_ip>:8080/上托管恶意负载文件。

2. 运行利用客户端（在同一台机器的另一个终端中）：

   1	python kur.py

   输入选择：2
   这将下载负载、模拟IPC通信并尝试沙箱逃逸。

3. 观察日志在incident.log和控制台输出中查看模拟利用的证据。

技术细节

• PoC使用Python的multiprocessing.connection模块模拟Mojo IPC消息传递。
• 利用负载包含一个特殊的句柄值，用于触发沙箱逃逸模拟。
• 触发时，PoC记录用户和系统信息以演示权限提升。
• 钓鱼服务器提供恶意负载以模拟真实世界的攻击向量。

负责任的披露

此模拟是为了向Microsoft安全响应中心（MSRC）负责任地披露漏洞而开发的。在任何公开发布或使用之前，请与MSRC协调。

视频演示：

链接

如果您不感到羞愧，请给我买杯咖啡：

链接

花费时间：

03:35:00

– 系统管理员 - 基础设施工程师
渗透测试工程师
Exploit开发人员，工作于https://packetstormsecurity.com/
https://cve.mitre.org/index.html
https://cxsecurity.com/ 和 https://www.exploit-db.com/
0day Exploit数据库 https://0day.today/
主页：https://www.nu11secur1ty.com/
hiPEnIMR0v7QCo/+SEH9gBclAAYWGnPoBIQ75sCj60E=
nu11secur1ty http://nu11secur1ty.com/

–

系统管理员 - 基础设施工程师
渗透测试工程师
Exploit开发人员，工作于https://packetstorm.news/
https://cve.mitre.org/index.html
https://cxsecurity.com/ 和 https://www.exploit-db.com/
0day Exploit数据库 https://0day.today/
主页：https://www.nu11secur1ty.com/
hiPEnIMR0v7QCo/+SEH9gBclAAYWGnPoBIQ75sCj60E=
nu11secur1ty http://nu11secur1ty.com/