CVE-2025-22457-vulnserver-lab

Labo pratique reproduisant CVE-2025-22457 : met en place des conteneurs Docker attaquant/victime, trouve les adresses de pile avec GDB et délivre un exploit de reverse shell msfvenom.

L'objectif de cette étape est de trouver une adresse de pile stable afin que notre payload puisse sauter précisément.

1. Démarrer GDB dans le conteneur victim

2. Définir un point d'arrêt après la fonction strcpy

3. Lancer le programme, vulnserver commence à écouter

Déclencher le point d'arrêt : utilisez le conteneur Docker attacker et exécutez la commande suivante pour envoyer un payload de test. Cela fera s'arrêter GDB sur le point d'arrêt. Remarque : remplacez <VICTIM_IP> par l'IP de la Victim affichée à l'étape 1.

Trouver et noter l'adresse : revenez au terminal où se trouve GDB, le programme devrait être arrêté. Exécutez la commande suivante pour examiner la pile :

Dans la sortie, trouvez une zone composée de 0x43434343 (représentant 'C'). Choisissez une adresse au hasard au milieu de cette zone (par exemple 0xffffd580) et copiez-la. C'est la stack_address.

2.2 Mettre à jour exploit.py et générer buf (Shellcode)

Mettre à jour stack_address :

À l'aide d'un éditeur de texte, remplacez la stack_address dans exploit.py par l'adresse que vous venez de copier.

Générer et mettre à jour buf (Shellcode) :

Dans le shell du conteneur attacker, exécutez la commande msfvenom pour générer le shellcode. Remarque : remplacez <ATTACKER_IP> par l'IP de l'Attacker affichée à l'étape 1.

Copiez l'intégralité du bloc buf = b""... produit par msfvenom et utilisez-le pour remplacer entièrement la partie variable buf existante dans le fichier exploit.py.

step 3 : Exécuter l'attaque

Démarrer l'écouteur : dans la fenêtre shell de l'un des conteneurs attacker, exécutez la commande suivante pour démarrer l'écouteur netcat.

Ouvrir la connexion côté victim :

Vous pouvez utiliser l'une des deux méthodes suivantes Méthode 1

Méthode 2

Exécuter le script d'attaque : exécutez le exploit.py mis à jour dans le conteneur Docker attacker. (Remarque : remplacez <victim_ip> par l'IP de la victim affichée à l'étape 1)

Vérifier le résultat : revenez à la fenêtre où se trouve l'écouteur netcat. Si tout se passe bien, vous verrez une connexion s'établir et obtiendrez un shell interactif. Vous pouvez saisir des commandes comme whoami, ls -la pour vérifier.

step 4 : Nettoyer l'environnement

Quitter GDB et les conteneurs :

Saisissez quit dans GDB, puis exit dans le shell du conteneur.

Vous pouvez exécuter les commandes suivantes pour arrêter et nettoyer tous les conteneurs et réseaux.