charlyrr/cve-2025-5548
CVE-2025-5548 (Stack Buffer Overflow) का Windows 11 पर चरण-दर-चरण शोषण का शैक्षिक प्रयोगशाला दस्तावेज़ीकरण, फ़ज़िंग और क्रैश विश्लेषण से शेलकोड इंजेक्शन और रिवर्स शेल तक, Immunity Debugger और Mona के माध्यम से।
साइबर सुरक्षा में मास्टर | मॉड्यूल 6: कमज़ोरियाँ
इस रिपॉजिटरी में मैं बाइनरी स्तर पर कमज़ोरियों के विश्लेषण और विंडोज़ वातावरण के लिए एक्सप्लॉइट विकास में अपने व्यावहारिक अनुभव का दस्तावेजीकरण करता हूँ।
इस प्रयोगशाला का मुख्य उद्देश्य CVE-2025-5548 का शोषण करते हुए मेमोरी भ्रष्टाचार दोष (Stack Buffer Overflow) की प्रारंभिक खोज से लेकर रिमोट कोड निष्पादन (RCE) तक की तकनीकी पद्धति को आत्मसात करना है।
यह केवल उपकरणों को चलाने के बारे में नहीं है, बल्कि यह समझने के बारे में है कि मेमोरी कैसे भ्रष्ट होती है, निष्पादन प्रवाह (EIP रजिस्टर) पर नियंत्रण कैसे लें, और अपने स्वयं के को इंजेक्ट करने के लिए प्रतिबंधों से कैसे बचें।
परियोजना को व्यवस्थित रखने और एक विश्लेषक के वास्तविक कार्यप्रवाह का अनुकरण करने के लिए, मैंने अनुसंधान को दो मुख्य चरणों में विभाजित किया है:
विश्लेषक की कार्यशाला। यहाँ मैं दस्तावेज करता हूँ कि कैसे मैंने एक पृथक वर्चुअल मशीन (Windows 11) कॉन्फ़िगर किया और विश्लेषण के लिए आवश्यक शस्त्रागार तैनात किया:
जोखिम का भौतिकीकरण। इसमें CVE-2025-5548 के लिए एक्सप्लॉइट विकास की पद्धतिगत चरण-दर-चरण प्रक्रिया शामिल है:
JMP ESP) की खोज।नोट: यह परियोजना एक सख्ती से नियंत्रित और पृथक प्रयोगशाला वातावरण में की गई है। सभी प्रयोग, विश्लेषण और एक्सप्लॉइट विकास का उद्देश्य केवल और केवल साइबर सुरक्षा में मेरे प्रशिक्षण के भाग के रूप में शैक्षिक है। मैं यहाँ प्रकाशित जानकारी या स्क्रिप्ट के दुरुपयोग के लिए उत्तरदायी नहीं हूँ।
लेखक: Carlos Ruesca / Charlyrr
विषय: कमज़ोरियों की पद्धति और विश्लेषण
नोट: यह परियोजना एक नियंत्रित और नैतिक प्रयोगशाला वातावरण में की गई है, जिसका उद्देश्य साइबर सुरक्षा में मेरे प्रशिक्षण के भाग के रूप में पूरी तरह से शैक्षिक है।