Exploit for TriBell_Edge_SandBox_Escape

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KAI6U-TRIBELL_EDGE_SANDBOX_ESCAPE
# TriBell_Edge_SandBox_Escape

Tribell Edge सैंडबॉक्स एस्केप - BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager जैसे Edge के पुराने कमजोरियों के PoCs जो क्रॉस-बाउंड्री XmlDocument शेयरिंग का उपयोग करके Edge के LPAC सैंडबॉक्स से बाहर निकलने के लिए (CVE-2019-0555) हैं। PoCs जस्ट-इन-टाइम (JIT) कंपाइलेशन प्रक्रिया में notepad.exe के निष्पादन को ट्रिगर करते हैं।

## परीक्षण किया गया वातावरण

  * Windows 10 Version 1809 (OS Build 17763.107)
  * Microsoft Edge 
    * Microsoft Edge 44.17763.1.0
    * Microsoft EdgeHTML 18.17763



## कमजोरियाँ

  * Edge टाइप कन्फ्यूजन: CVE-2019-0567
  * XmlDocument असुरक्षित साझाकरण विशेषाधिकार वृद्धि: CVE-2019-0555



## तकनीकी अवलोकन

कई **पार्शल ट्रस्ट विंडोज रनटाइम क्लासेज** `XmlDocument` क्लास को प्रक्रिया सीमाओं के पार कम विशेषाधिकार प्राप्त कॉलर्स के लिए उजागर करते हैं, जिसका मूल रूप में दुरुपयोग करके **विशेषाधिकार बढ़ाने और Edge कंटेंट LPAC सैंडबॉक्स से बचने** के लिए किया जा सकता है।

यह PoC **BadgeUpdateManager** , **TileFlyoutUpdateManager** , और **ToastNotificationManager** का उपयोग करके  की सीमा-पार एक्सपोजर को पुन: उत्पन्न करता है और सैंडबॉक्स एस्केप प्राप्त करता है। इस कमजोरी को Microsoft द्वारा पैच किया जा चुका है और पूरी तरह से अपडेटेड सिस्टम पर अब काम नहीं करता।