---

👋 안녕하세요! 내 분석 워크숍에 오신 것을 환영합니다

이 저장소에서는 바이너리 수준의 취약점 분석 및 Windows 환경을 위한 익스플로잇 개발에 대한 실제적인 몰입을 문서화합니다.

이 실험실의 주요 목표는 CVE-2025-5548을 익스플로잇하여 메모리 손상 오류(스택 버퍼 오버플로우)의 초기 발견부터 원격 코드 실행(RCE)까지의 기술적 방법론을 내재화하는 것입니다.

단순히 도구를 실행하는 것이 아니라 메모리가 어떻게 손상되는지, 실행 흐름(EIP 레지스터)을 어떻게 제어하는지, 그리고 제한을 우회하여 자체 셸코드를 주입하는 방법을 이해하는 것입니다.

---

📂 저장소 구조

프로젝트를 체계적으로 유지하고 분석가의 실제 워크플로를 시뮬레이션하기 위해 연구를 두 가지 주요 단계로 나누었습니다.

🛠️ 01 - 환경 준비

분석가의 워크숍입니다. 여기에서는 격리된 가상 머신(Windows 11)을 설정하고 분석에 필요한 도구 모음을 배포한 방법을 문서화합니다.

• VM 및 스냅샷 구성.
• 리버싱 및 디버깅 도구 설치 (Ghidra, IDA Free, Immunity Debugger + Mona.py).
• 네트워크 도구 및 기본 언어 (Python, Ncat).

🚀 02 - 분석 및 익스플로잇

위험의 구체화입니다. CVE-2025-5548에 대한 익스플로잇 개발의 단계별 방법론을 포함합니다.

• 1단계: 퍼징 및 크래시 유발.
• 2단계 및 3단계: 오프셋 계산 및 EIP 레지스터 탈취.
• 4단계: Badchars 식별.
• 5단계: 트램펄린(JMP ESP) 검색.
• 6단계: 셸코드 생성 및 리버스 셸 획득.

---

⚠️ 법적 및 윤리적 고지

참고: 이 프로젝트는 엄격하게 통제되고 격리된 실험실 환경에서 수행되었습니다. 모든 실험, 분석 및 익스플로잇 개발은 사이버보안 교육의 일환으로 오로지 교육 목적으로만 이루어졌습니다. 여기에 게시된 정보나 스크립트의 오용에 대해 책임을 지지 않습니다.

---

저자: Carlos Ruesca / Charlyrr
과목: 취약점 방법론 및 분석

참고: 이 프로젝트는 통제되고 윤리적인 실험실 환경에서, 사이버보안 교육의 일환으로 엄격한 교육 목적으로 수행되었습니다.