CVE-2025-22457-vulnserver-lab

Laboratorio práctico que reproduce CVE-2025-22457: configura contenedores Docker de atacante/víctima, encuentra direcciones de pila con GDB y entrega un exploit de reverse shell con msfvenom.

3. 運行程式，vulnserver開始監聽

觸發斷點： 使用attacker docker，執行以下指令來發送一個測試 payload。這會讓 GDB 停在斷點上。 注意： 請將 <VICTIM_IP> 替換為步驟一中顯示的 Victim IP。

找到並記錄位址： 回到 GDB 所在的終端機視窗，程式應該已經停下來了。執行以下指令檢查堆疊：

在輸出中，找到一片由 0x43434343 (代表 'C') 組成的區域。從這片區域的中間隨便挑選一個位址 (例如 0xffffd580) 並複製下來。這就是 stack_address。

2.2 更新 exploit.py 並生成 buf (Shellcode)

更新 stack_address：

用文字編輯器將exploit.py中的stack_address更新成剛剛複製的address

生成並更新 buf (Shellcode)：

在 attacker 容器的 shell 中，執行 msfvenom 指令來生成 shellcode。 注意： 請將 <ATTACKER_IP> 替換為步驟一中顯示的 Attacker IP。

複製 msfvenom 輸出的整段 buf = b""... 程式碼，並用它完全替換掉 exploit.py 檔案中現有的 buf 變數部分。

step 3 : 執行攻擊

啟動監聽器： 在 其中一個 attacker 容器的 shell 視窗中，執行以下指令來啟動 netcat 監聽器。

victim開放連線：

可以使用以下兩種方法 方法一

方法二

執行攻擊腳本： 在 attacker docker 運行更新好的 exploit.py。(注意：請將<victim_ip>更新成步驟一顯示的victim ip)

驗證結果： 切換回 netcat 監聽器所在的視窗。如果一切順利，可以看到一個連線建立，並獲得一個可以互動的 shell。您可以輸入 whoami、ls -la 等指令來驗證。

step 4 : 清環境

退出 GDB 和容器：

可以執行以下指令來關閉並清理所有容器和網路。