教育实验室，详细记录了在Windows 11上逐步利用CVE-2025-5548（栈缓冲区溢出）的过程，从模糊测试和崩溃分析到shellcode注入和通过Immunity Debugger与Mona实现的反向Shell。
网络安全硕士 | 模块 6：漏洞
在本仓库中，我记录了自己在二进制级别漏洞分析与Windows环境漏洞利用开发方面的实践探索。
本实验室的主要目标是内化技术方法，从发现内存损坏缺陷（堆栈缓冲区溢出）开始，直到利用CVE-2025-5548实现远程代码执行（RCE）。
这不仅关乎运行工具，更在于理解内存如何被破坏、如何控制执行流程（EIP寄存器），以及如何绕过限制注入我们自己的Shellcode。
为了保持项目有序并模拟分析师真实工作流程，我将研究分为两个主要阶段：
分析师的工坊。这里记录了我如何配置隔离的虚拟机（Windows 11）以及部署分析所需的武器库：
风险的具象化。包含针对CVE-2025-5548漏洞利用开发的方法论逐步说明：
JMP ESP）。注意： 本项目在严格受控且隔离的实验室环境中完成。所有实验、分析与漏洞利用开发仅作为网络安全教育的一部分，具有唯一且纯粹的教育目的。我不对信息或此处发布的脚本的任何滥用行为负责。
作者： Carlos Ruesca / Charlyrr
课程： 漏洞分析方法论
注意： 本项目在受控且道德的实验室环境中完成，仅作为我网络安全教育的一部分，具有严格的教育目的。