CVE-2025-22457 सिमुलेशन: स्टैक-आधारित बफर ओवरफ्लो विश्लेषण

यह प्रोजेक्ट एम्बेडेड सिस्टम (फर्मवेयर) में इनपुट सत्यापन की कमी (strcpy का उपयोग) के कारण होने वाली स्टैक-आधारित बफर ओवरफ्लो कमजोरी की प्रयोगशाला वातावरण में सिमुलेशन, रिवर्स इंजीनियरिंग विश्लेषण और शोषण (एक्सप्लॉइटेशन) शामिल है।

🛠️ आवश्यकताएँ

इस सिमुलेशन को अपने स्थानीय वातावरण में चलाने के लिए निम्नलिखित उपकरण स्थापित होने चाहिए:

• Kali Linux (या इसी प्रकार का कोई Debian आधारित वितरण)
• gcc (कंपाइलर)
• gdb (GNU डीबगर - गतिशील विश्लेषण के लिए)
• python3 (एक्सप्लॉइट स्क्रिप्ट के लिए)

⚙️ स्थापना और संकलन

आधुनिक ऑपरेटिंग सिस्टम सुरक्षाओं में फंसे बिना, प्रयोगशाला वातावरण में कमजोरी का अवलोकन करने के लिए, संकलन के दौरान मेमोरी सुरक्षाओं (स्टैक कैनेरी, NX, PIE) को अक्षम करना आवश्यक है।

टर्मिनल खोलें और स्रोत कोड को निम्नलिखित कमांड से संकलित करें:

gcc vulnerable_server.c -o vulnerable_server -fno-stack-protector -z execstack -no-pie