ROS2 CVE-2023-50257 Reproduction

🔍 Обзор

Этот репозиторий основан на PoC для CVE-2023-50257 и автоматизирует сбор RTPS-пакетов, разбор значений GUID и отправку успешного DoS-пакета. CVE-2023-50257 — известная уязвимость в ROS2 (Robot Operating System 2).

• https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-v5r6-8mvh-cp98
• https://github.com/Desglaneurs/BoB_Des_glaneurs/tree/main/CVE-2023-50257

⚠️ Этот проект предназначен строго для образовательных и исследовательских целей. Не используйте его в производственной среде или против систем, которыми вы не владеете или на тестирование которых у вас нет разрешения.

🧪 Окружение

• ОС: Ubuntu 22.04
• Версия ROS2: ros2 humble / fastdds(2.6.3) / rmw(6.2.3)

🚀 Начало работы

1. Соберите Docker-образ для настройки окружения:

git clone https://github.com/Jminis/CVE-2023-50257.git
docker build -t cve_2023_50257 .
docker network create ros2_net