Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2025-5548 — 教育实验室,详细记录了在Windows 11上逐步利用CVE-2025-5548(栈缓冲区溢出)的过程,从模糊测试和崩溃分析到shellcode注入和通过Immunity Debugger与Mona实现的反向Shell。 | Kitploit
工具/GitHubGitHub/charlyrr/cve-2025-5548
漏洞分析漏洞利用逆向工程Shellcode调试器渗透测试学习与教育Payload 开发二进制利用实验室与实践
GitHubcharlyrr/cve-2025-5548

CVE-2025-5548

教育实验室,详细记录了在Windows 11上逐步利用CVE-2025-5548(栈缓冲区溢出)的过程,从模糊测试和崩溃分析到shellcode注入和通过Immunity Debugger与Mona实现的反向Shell。

45个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
查看仓库
分享
Portada CVE-2025-5548

🛡️ 分析与利用:CVE-2025-5548

网络安全硕士 | 模块 6:漏洞

Windows 11 Python Buffer Overflow Tools

👋 你好!欢迎来到我的分析工坊

在本仓库中,我记录了自己在二进制级别漏洞分析与Windows环境漏洞利用开发方面的实践探索。

本实验室的主要目标是内化技术方法,从发现内存损坏缺陷(堆栈缓冲区溢出)开始,直到利用CVE-2025-5548实现远程代码执行(RCE)。

这不仅关乎运行工具,更在于理解内存如何被破坏、如何控制执行流程(EIP寄存器),以及如何绕过限制注入我们自己的Shellcode。


📂 仓库结构

为了保持项目有序并模拟分析师真实工作流程,我将研究分为两个主要阶段:

🛠️

01 - 环境准备

分析师的工坊。这里记录了我如何配置隔离的虚拟机(Windows 11)以及部署分析所需的武器库:

  • 虚拟机配置与快照。
  • 逆向与调试工具安装(Ghidra、IDA Free、Immunity Debugger + Mona.py)。
  • 网络工具与基础语言(Python、Ncat)。

🚀 02 - 分析与利用

风险的具象化。包含针对CVE-2025-5548漏洞利用开发的方法论逐步说明:

  • 阶段 1: Fuzzing与触发崩溃。
  • 阶段 2 和 3: 偏移计算与EIP寄存器劫持。
  • 阶段 4: 识别坏字符(Badchars)。
  • 阶段 5: 寻找跳板(JMP ESP)。
  • 阶段 6: 生成Shellcode并获取反弹Shell。

⚠️ 法律与道德声明

注意: 本项目在严格受控且隔离的实验室环境中完成。所有实验、分析与漏洞利用开发仅作为网络安全教育的一部分,具有唯一且纯粹的教育目的。我不对信息或此处发布的脚本的任何滥用行为负责。


作者: Carlos Ruesca / Charlyrr
课程: 漏洞分析方法论

注意: 本项目在受控且道德的实验室环境中完成,仅作为我网络安全教育的一部分,具有严格的教育目的。

下载工具