これは、CVE 2025-5548 の分析における私の進捗を記録するメインリポジトリです。このスペースでは、ラボの準備から最終的なエクスプロイトの開発まで、プロセスの各フェーズを記録します。
以下に、このプロジェクトのディレクトリとファイルの構成を示します：
.
├── 📂 Entorno # Manual de instalación paso a paso
│ └── 📄 Manual de instalacion.md # Guía de instalación y configuración de las herramientas
├── 📂 Explotacion # Desarrollo del exploit
│ └── 📄 explotacion.md # Guía de explotación del CVE
├── 📂 Imagenes # Capturas concretas
├── 📂 Scripts # Código fuente de explotación (.py)
└── 📄 README.md # Descripción general del proyecto
└── 📄 LICENSE # Licencia de uso
このセクションでは、私が調査している脆弱性の技術的な性質について詳しく説明します：
CVE 2025-5548 は、ユーザー入力の長さを適切に検証せずに処理するネットワークサービスに影響を及ぼす、重大なスタックベースのバッファオーバーフロー（Stack-based Buffer Overflow）の脆弱性です。
問題はサーバーのコマンド処理関数に起因しており、そこでは次のことが起こります：
この脆弱性を悪用すると、リモートコード実行（RCE） が可能になります。これは、影響を受けたシステムをリモートから完全に制御し、脆弱なサービスと同じ権限でコマンドを実行できることを意味します。
この作業の目的は、管理された概念実証（PoC）を実施することです。隔離された環境を使用して、メモリオーバーフローがどのように発生するのか、またプログラムの実行フローの制御をどのように乗っ取ることができるのかを理解します。
/Scripts フォルダ内のファイルは、TheMalwareGuardian (CVE-2025-5548) によるオリジナルの調査から取得し、適応させたものです。