Exploit for CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-THE-MAXU-CVE-2025-24201-WEBKIT-VULNERABILITY-DETECTOR-POC-
# CVE-2025-24201 WebKit भेद्यता डिटेक्टर (PoC)

यह प्रूफ-ऑफ-कॉन्सेप्ट जांचता है कि क्या कोई WebKit-आधारित ब्राउज़र **CVE‑2025‑24201** के प्रति भेद्य है, जो WebGL कार्यान्वयन में गलत क्षमता सत्यापन के कारण होने वाली एक उच्च-गंभीरता वाली **आउट-ऑफ-बाउंड्स राइट भेद्यता** है।

## 🔍 भेद्यता सारांश

CVE‑2025‑24201 तब ट्रिगर होता है जब एक `WebGLRenderingContext` (WebGL 1) स्थिरांक `PRIMITIVE_RESTART_FIXED_INDEX` (`0x8D69`) को सक्षम करने की अनुमति देता है — एक क्षमता जो केवल WebGL 2 में मान्य है — बिना `GL_INVALID_OPERATION` या `GL_INVALID_ENUM` त्रुटि उत्पन्न किए।

यह दुर्व्यवहार इंडेक्स बफ़र्स से संबंधित ड्रॉ कॉल के दौरान मेमोरी भ्रष्टाचार का कारण बन सकता है।

## ✅ यह परीक्षण क्या करता है

PoC निम्न कार्य करता है:

  1. `canvas.getContext("webgl")` के माध्यम से एक **WebGL 1** कॉन्टेक्स्ट बनाता है।
  2. क्षमता `0x8D69` को **सक्षम** करने का प्रयास करता है।
  3. `gl.getError()` के रिटर्न वैल्यू की जाँच करता है।



यदि कोई त्रुटि वापस नहीं आती है, तो कार्यान्वयन संभवतः भेद्य है।

## 📄 फ़ाइलें

  * `index.html` – स्वतंत्र HTML फ़ाइल जो पहचान करती है और परिणाम + आंतरिक लॉग को स्क्रीन पर प्रिंट करती है।
  * `README.md` – यह फ़ाइल।



## 🧪 उपयोग

बस उस ब्राउज़र में `index.html` फ़ाइल खोलें जिसका आप परीक्षण करना चाहते हैं।

**अपेक्षित परिणाम:**

  * `🛡️ Safe – error returned` → भेद्य नहीं
  * `✅ VULNERABLE – no error on gl.enable(0x8D69)` → भेद्य



## ⚠️ नोट्स

  * यह एक **गैर-क्रैशिंग** PoC है। यह मेमोरी भ्रष्टाचार को ट्रिगर करने का प्रयास **नहीं** करता है, केवल एक्सपोज़र का पता लगाता है।
  * पहचान GL व्यवहार पर निर्भर करती है और पैच किए गए WebKit संस्करणों (मार्च 2025 के बाद) पर ट्रिगर नहीं होगी।



## 📚 संदर्भ

  * CVE‑2025‑24201 – NVD
  * WebKit Bug 285858 (patch)
  * Apple सुरक्षा अपडेट – मार्च 2025



The_Maxu