melisakumral/CVE-2025-22457

# CVE-2025-22457 模拟：栈缓冲区溢出分析 本项目包含在实验室环境中对嵌入式系统（固件）因缺乏输入验证（使用了 `strcpy`）而导致的栈缓冲区溢出漏洞的模拟、逆向工程分析以及利用（Exploitation）。 ## 🛠️ 环境要求 要在您的本地环境中运行此模拟，需要安装以下工具： * Kali Linux（或类似的基于 Debian 的发行版） * `gcc`（编译器） * `gdb`（GNU Debugger - 用于动态分析） * `python3`（用于 Exploit 脚本） ## ⚙️ 安装与编译 为了在实验室环境中观察该漏洞且不受现代操作系统保护机制的限制，必须在编译期间禁用内存保护机制（Stack Canary、NX、PIE）。 打开终端并使用以下命令编译源代码： ``` gcc vulnerable_server.c -o vulnerable_server -fno-stack-protector -z execstack -no-pie ```

标签：CVE模拟, 云资产清单, 客户端加密, 嵌入式安全, 栈溢出, 自定义密码套件, 逆向工程