ROS2 CVE-2023-50257 复现

🔍 概述

本仓库基于 CVE-2023-50257 的 PoC，自动化收集 RTPS 数据包，解析 GUID 值，并发送成功的 DoS 数据包。 CVE-2023-50257 是 ROS2（机器人操作系统 2）中已知的安全漏洞。

• https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-v5r6-8mvh-cp98
• https://github.com/Desglaneurs/BoB_Des_glaneurs/tree/main/CVE-2023-50257

⚠️ 本项目严格用于教育和研究目的。请勿在生产环境中使用，或针对您不拥有或未经许可测试的系统使用。

🧪 环境

• 操作系统：Ubuntu 22.04
• ROS2 版本：ros2 humble / fastdds(2.6.3) / rmw(6.2.3)

🚀 快速开始

1. 构建 Docker 镜像以设置环境：

git clone https://github.com/Jminis/CVE-2023-50257.git
docker build -t cve_2023_50257 .
docker network create ros2_net

2. 在终端 1（listener）中，运行以下命令：

docker run -it --net ros2_net --name talker cve_2023_50257
ros2 run demo_nodes_cpp talker

3. 在终端 2（talker）中，运行以下命令：

docker run -it --net ros2_net --name talker cve_2023_50257
ros2 run demo_nodes_cpp talker

4. 在终端 3（host）中，执行 ex.py

pip install scapy
sudo -E python3 ex.py

📺 演示