Exploit for CVE-2025-2783

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BJRJK-CVE-2025-2783
# Chromium CVE-2025-2783: सैंडबॉक्स एस्केप और फुल-चेन RCE एक्सप्लॉइट

इस रिपॉजिटरी में **CVE-2025-2783** के लिए एक फुल-चेन एक्सप्लॉइट कार्यान्वयन शामिल है। यह कमजोरी Chromium के **Ipcz** संचार स्तर में मौजूद है, जो एक हमलावर को प्रतिबंधित रेंडरर प्रक्रिया से सैंडबॉक्स एस्केप और मनमाना कोड निष्पादन प्राप्त करने की अनुमति देती है। यह एक्सप्लॉइट संस्करण **134.0.6998.177** तक के लिए समर्थित है।

https://github.com/user-attachments/assets/a3e2bf34-739c-4db7-9101-0f4d48987ad0

## 1\. परियोजना संरचना

  * **`src/`** : मुख्य एक्सप्लॉइट कार्यान्वयन। इसमें CVE-2025-2783 के लिए Ipcz हाइजैकिंग तर्क, V8 हुक और थ्रेड हाइजैकिंग निष्पादन प्रवाह शामिल है।
  * **`demo/`** : फुल-चेन प्रदर्शन वातावरण। यह एक HTML फ़ाइल के माध्यम से V8 टाइप कन्फ्यूज़न भेद्यता को ट्रिगर करता है और `src/` से संकलित बाइनरी पेलोड को लोड करता है, रेंडरर प्रक्रिया से शेलकोड निष्पादन तक पूरी श्रृंखला को पूरा करता है।



## 2\. भेद्यता पृष्ठभूमि (CVE-2025-2783)

  * :  (Chromium का Ipcz परिवहन प्रोटोकॉल कार्यान्वयन)