razureink/cve-2025-2783-chrome_sandbox_escape_reproduction

# CVE-2025-2783：Google Chrome Mojo 沙箱逃逸 **CVSS 评分：** 8.3（高危） **发现者：** Kaspersky **状态：** 在野被积极利用（间谍活动） ## 概述 CVE-2025-2783 是 Google Chrome 的 Mojo 进程间通信（IPC）框架中一个针对 Windows 的提权漏洞。它允许受损的渲染器进程利用 Mojo 消息传递层中不正确的句柄处理机制来逃逸 Chrome 沙箱。 该 CVE 是在针对记者和反对派人士的主动攻击链中被发现的。这种沙箱逃逸与另一个单独的渲染器远程代码执行（RCE）漏洞结合使用，以实现完整的系统入侵。 ## 技术细节 该漏洞存在于 Mojo IPC 通道在消息序列化和反序列化过程中对 Windows HANDLE 对象的处理机制中。具体如下： - **句柄混淆：** Windows 上的 Mojo broker 在特权浏览器进程和沙箱渲染器进程之间验证和传递句柄的方式不正确。精心构造的 IPC 消息可导致 broker 将句柄以非预期的访问权限复制到渲染器进程中。 - **缺失访问检查：** broker 未能验证渲染器是否有权接收复制的句柄，这实际上允许任何受损的渲染器进程请求并获取敏感内核对象的句柄。 - **权限提升：** 一旦恶意渲染器获取了被错误复制的句柄，它就可以利用该句柄在沙箱边界之外执行特权操作（例如，创建进程、访问文件系统）。 利用流程： 1. 攻击者通过 RCE（独立漏洞）入侵渲染器 2. 渲染器向浏览器进程发送特制的 Mojo IPC 消息 3. 浏览器进程的 Mojo broker 错误地复制了特权句柄 4. 渲染器接收该句柄并利用它逃逸沙箱 5. 实现完整的系统访问权限 ## 受影响版本 - **Google Chrome：** Windows 上低于 134.0.6998.177 的版本 - **Chromium：** 修复日期（2025 年 3 月）之前的所有构建版本 - **平台：** 仅限 Windows（该漏洞存在于 Windows 特定的句柄管理代码中） 如果 Microsoft 的 Edge（基于 Chromium）和其他基于 Chromium 的浏览器尚未引入上游修复程序，则它们也可能受到影响。 ## 复现 ### 前置条件 - Windows 10/11（已完全修补） - Google Chrome 134.0.6998.176 或更早版本 - Python 3.8+ - 为 Chrome 启用调试符号（`--enable-logging --v=1`） ### 步骤 1. 使用 `exploit.py` 生成恶意 payload 文件 2. 通过本地 HTTP 服务器提供 payload，或将其托管在受控域上 3. 打开 Chrome 并导航到托管该 payload 的页面 4. 渲染器进程将执行精心构造的 Mojo IPC 消息 5. 通过检查进程树验证沙箱逃逸（渲染器在沙箱外生成子进程） ## 概念验证 随附的 `exploit.py` 演示了构造恶意 Mojo IPC 消息以触发句柄混淆的概念。它**不**包含针对已修补浏览器的可用漏洞利用程序，仅用于对该类漏洞进行教育性了解。 ``` # 有关完整演示，请参见 exploit.py ``` ## 缓解措施 - **更新 Chrome：** 升级至 Chrome 134.0.6998.177 或更高版本 - **企业：** 立即通过组策略或 MDM 部署更新 - **EDR 检测：** 监控异常的 Mojo IPC 消息模式和意外的句柄复制事件 - **深度防御：** 运行具有额外沙箱层（例如，AppContainer，受限 token）的 Chrome，并开启端点检测 官方修复程序解决了 Mojo broker 句柄传输逻辑中缺失访问检查的问题。具体而言，broker 现在会在复制句柄之前验证请求进程是否具有必要的权限。 ## 参考 - [Kaspersky 威胁研究 - Operation ForumTroll](https://www.kaspersky.com/blog/forumtroll-apt-campaign/) - [Google Chrome 发布 - 稳定通道更新](https://chromereleases.googleblog.com/2025/03/stable-channel-update-for-desktop.html) - [NVD - CVE-2025-2783](https://nvd.nist.gov/vuln/detail/CVE-2025-2783) - [Chromium Mojo 文档](https://chromium.googlesource.com/chromium/src/+/main/mojo/README.md) - [Mitre ATT&CK - T1068：利用漏洞进行权限提升](https://attack.mitre.org/techniques/T1068/)

标签：Web报告查看器, 本地提权, 沙箱逃逸, 漏洞复现, 逆向工具