Riproduzione di ROS2 CVE-2023-50257

🔍 Panoramica

Questo repository si basa su un PoC per CVE-2023-50257 e automatizza la raccolta di pacchetti RTPS, analizza i valori GUID e invia un pacchetto DoS con successo. CVE-2023-50257 è una vulnerabilità di sicurezza nota in ROS2 (Robot Operating System 2).

• https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-v5r6-8mvh-cp98
• https://github.com/Desglaneurs/BoB_Des_glaneurs/tree/main/CVE-2023-50257

⚠️ Questo progetto è strettamente a scopo educativo e di ricerca. Non utilizzarlo in produzione o contro sistemi di cui non sei proprietario o per cui non hai il permesso di testare.

🧪 Ambiente

• OS: Ubuntu 22.04
• Versione ROS2: ros2 humble / fastdds(2.6.3) / rmw(6.2.3)

🚀 Per Iniziare

1. Crea l'immagine Docker per configurare l'ambiente:

git clone https://github.com/Jminis/CVE-2023-50257.git
docker build -t cve_2023_50257 .
docker network create ros2_net