## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ELIANGONZI00-CVE-2025-2783
# Chromium CVE-2025-2783: सैंडबॉक्स एस्केप और फुल-चेन RCE एक्सप्लॉइट

इस रिपॉजिटरी में **CVE-2025-2783** के लिए एक फुल-चेन एक्सप्लॉइट इम्प्लीमेंटेशन है। यह भेद्यता Chromium की **Ipcz** संचार परत में मौजूद है, जो हमलावर को प्रतिबंधित रेंडरर प्रोसेस से सैंडबॉक्स एस्केप और आर्बिट्ररी कोड एक्सीक्यूशन प्राप्त करने की अनुमति देती है। यह एक्सप्लॉइट **134.0.6998.177** तक के वर्जन को सपोर्ट करता है।

https://github.com/user-attachments/assets/a3e2bf34-739c-4db7-9101-0f4d48987ad0

## 1\. प्रोजेक्ट संरचना

  * **`src/`** : कोर एक्सप्लॉइट इम्प्लीमेंटेशन। इसमें CVE-2025-2783 के लिए Ipcz हाइजैकिंग लॉजिक, V8 हुक और थ्रेड हाइजैकिंग एग्ज़ीक्यूशन फ्लो शामिल है।
  * **`demo/`** : फुल-चेन डिमॉन्स्ट्रेशन वातावरण। यह एक HTML फ़ाइल के माध्यम से V8 टाइप कन्फ्यूज़न भेद्यता को ट्रिगर करता है और `src/` से संकलित बाइनरी पेलोड को लोड करता है, जिससे रेंडरर प्रोसेस से शेलकोड एग्ज़ीक्यूशन तक की पूरी श्रृंखला पूरी होती है।



## 2\. भेद्यता पृष्ठभूमि (CVE-2025-2783)

Exploit Code

Share

Share on social media: