铬脆弱性再生剂
一种自动化的安全研究工具，旨在解析Chromium问题跟踪器，下载特定的易受攻击的二进制快照，并在受控的无头Docker环境中再现高严重性漏洞（CVE）。
📂 存储库结构
agent.py：主要协调人。处理版本映射、二进制下载、PoC包装（转译）和执行逻辑。scraper.js：一个基于Puppeter的scraper，处理Google Issue Tracker上的延迟加载，以提取元数据和附件。Dockerfile：使用运行旧Chromium版本所需的特定遗留库定义强化的Linux环境。package.json/package-lock.json：scraper的Node.js依赖关系。requirements.txt：Python依赖关系。
🚀 先决条件
- Docker 桌面版 （或Linux上的Docker引擎）。
- Git.
🛠️ 安装和设置
- 克隆存储库：
git clone https://github.com/kansaludhav0/Automated-Chromium-Vulnerability-Reproduction-Agent-MCP-Tool.git
cd Automated-Chromium-Vulnerability-Reproduction-Agent-MCP-Tool- 创建本地存储目录：
为确保保存报告并缓存二进制文件（这样您就不会每次都下载它们），请在主机上创建以下文件夹：
mkdir results
mkdir chromiums- 构建Docker镜像：
使用以下命令构建容器。我们使用主机网络来避免在获取依赖关系时出现DNS问题。
docker build --no-cache -t chromium-agent .💻 用法
要针对特定的Chromium Issue URL运行代理，请使用以下Docker命令。
指挥部
docker run --rm --security-opt seccomp=unconfined -v $(pwd)/results:/app/results chromium-agent ""标志说明
--rm：脚本完成后自动删除容器。--security-opt seccomp=unconfined: 关键。 禁用默认的Docker安全过滤器。这允许V8漏洞（JIT/TurboFan漏洞）触发崩溃/分段错误，否则这些崩溃/分段故障将被容器内核阻止。-v .../results：将容器的输出文件夹映射到本地results文件夹，以便您可以查看报告。
示例运行
测试 CVE-2018-17463 （V8涡轮风扇优化错误）：
docker run --rm --security-opt seccomp=unconfined -v $(pwd)/results:/app/results chromium-agent "https://issues.chromium.org/issues/40092548"📊 输出和结果
执行后，检查 results/ 主机上的文件夹：
report.json：一个结构化的JSON文件，包含问题标题、检测到的版本、执行日志和最终判决（成功/失败）。poc.html：由代理执行的最终包装的概念验证HTML文件。
⚙️ 工作原理（内部）
- 解析： 代理程序启动一个无头浏览器来抓取问题页面，处理动态滚动以查找隐藏的附件或内联代码注释。
- 选择： 它识别潜在的PoC文件，优先考虑Zip存档和JavaScript文件。它会自动过滤掉未被利用的文件（图像、PDF）。
- 转换： 为编写的原始漏洞
d8开发人员shell会自动包装在HTML工具中。代理垫片的功能如下print(),quit()，以及alert()因此，它们在标准浏览器中可见地运行。 - 执行： Chromium的特定易受攻击版本是从谷歌的Snapshot存储中获取的。PoC是使用以下标志执行的
--js-flags=--allow-natives-syntax以启用漏洞利用原语。 - 验证： 代理程序监视以下进程：
- 退出代码139： 分段故障（碰撞确认）。 - 控制台日志： 关键词如“脆弱”、“成功”或“泄露”。 - 超时： 通过堆喷洒成功拒绝服务（DoS）。
⚠️ 免责声明
此工具用于 仅用于教育和安全研究目的。它下载易受攻击的浏览器二进制文件，并执行公共问题跟踪器上的任意代码。始终在提供的Docker容器中运行此工具，以确保主机系统隔离。