Reproduction de CVE-2023-50257 ROS2

🔍 Aperçu

Ce dépôt est basé sur un PoC pour CVE-2023-50257 et automatise la collecte de paquets RTPS, analyse les valeurs GUID et envoie un paquet DoS réussi. CVE-2023-50257 est une vulnérabilité de sécurité connue dans ROS2 (Robot Operating System 2).

• https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-v5r6-8mvh-cp98
• https://github.com/Desglaneurs/BoB_Des_glaneurs/tree/main/CVE-2023-50257

⚠️ Ce projet est strictement destiné à des fins éducatives et de recherche. Ne l’utilisez pas en production ou contre des systèmes que vous ne possédez pas ou n’avez pas l’autorisation de tester.

🧪 Environnement

• OS: Ubuntu 22.04
• ROS2 version: ros2 humble / fastdds(2.6.3) / rmw(6.2.3)

🚀 Pour commencer

1. Construisez l'image Docker pour configurer l'environnement:

git clone https://github.com/Jminis/CVE-2023-50257.git
docker build -t cve_2023_50257 .
docker network create ros2_net