ROS2 CVE-2023-50257 재현

🔍 개요

이 저장소는 CVE-2023-50257에 대한 PoC를 기반으로 하며, RTPS 패킷 수집을 자동화하고 GUID 값을 파싱한 후 성공적인 DoS 패킷을 전송합니다. CVE-2023-50257는 ROS2(Robot Operating System 2)에서 알려진 보안 취약점입니다.

• https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-v5r6-8mvh-cp98
• https://github.com/Desglaneurs/BoB_Des_glaneurs/tree/main/CVE-2023-50257

⚠️ 이 프로젝트는 교육 및 연구 목적으로만 엄격히 사용됩니다. 프로덕션 환경이나 소유하지 않았거나 테스트 허가를 받지 않은 시스템에 사용하지 마십시오.

🧪 환경

• OS: Ubuntu 22.04
• ROS2 버전: ros2 humble / fastdds(2.6.3) / rmw(6.2.3)

🚀 시작하기

1. 환경을 설정하기 위해 Docker 이미지를 빌드합니다:

git clone https://github.com/Jminis/CVE-2023-50257.git
docker build -t cve_2023_50257 .
docker network create ros2_net

2. 터미널 1(listener)에서 다음 명령을 실행하세요:

docker run -it --net ros2_net --name talker cve_2023_50257
ros2 run demo_nodes_cpp talker

3. 터미널 2(talker)에서 다음 명령을 실행하세요:

docker run -it --net ros2_net --name talker cve_2023_50257
ros2 run demo_nodes_cpp talker

4. 터미널 3(host)에서 ex.py를 실행하세요

pip install scapy
sudo -E python3 ex.py

📺 데모