💥 CVE-2023-50965 — Exploit de Desbordamiento de Búfer en la Pila (Linux)

Exploit de prueba de concepto para CVE-2023-50965, que demuestra un desbordamiento de búfer basado en pila que lleva a Ejecución Remota de Código (RCE) en sistemas vulnerables sin mitigaciones de explotación habilitadas.

Este proyecto fue desarrollado para investigación de seguridad y práctica de desarrollo de exploits, centrándose en comprender las vulnerabilidades de corrupción de memoria y las técnicas de explotación clásicas en entornos Linux.

---

Resumen de la Vulnerabilidad

CVE-2023-50965 es una vulnerabilidad de desbordamiento de búfer en la pila que permite a un atacante sobrescribir el puntero de retorno guardado en la pila enviando una solicitud manipulada que contiene un búfer de entrada de tamaño excesivo.

Cuando se explota correctamente, esta vulnerabilidad permite la ejecución de código arbitrario redirigiendo el flujo de control del programa a shellcode controlado por el atacante.

El exploit funciona de la siguiente manera:

1. Enviar una carga útil de tamaño excesivo al servicio vulnerable
2. Sobrescribir la dirección de retorno guardada (RIP/EIP)
3. Redirigir la ejecución a un trineo NOP
4. Ejecutar el shellcode proporcionado por el atacante