CVE-2025-5548

Memory Corruption Research & Exploitation Lab CVE-2025-5548 Advanced Vulnerability Analysis on Windows 11 Environment English Version Project Overview This repository documents a professional-grade cybersecurity research project focused on CVE-2025-5548 : a Stack-based Buffer Overflow vulnerabili...

Wing FTP Server <= 7.4.3 - Path Disclosure via Overlong UID Cookie

Wing FTP Server versions prior to 7.4.4 are vulnerable to an authenticated information disclosure vulnerability CVE-2025-47813. The vulnerability occurs due to improper validation of the 'UID' session cookie in the /loginok.html endpoint. Supplying an overlong UID value causes the server to respo...

CVE-2025-34299

CVE-2025-34299 Las versiones 2.11 y anteriores de Monsta FTP contienen una vulnerabilidad que permite la carga arbitraria de archivos sin autenticación. Esta falla permite a los atacantes ejecutar código arbitrario subiendo un archivo especialmente diseñado desde un servidor SFTP malicioso. ¿Cómo...

CVE-2020-9470

这是什么 Wing FTP Server 6.2.5 - 权限提升 介绍 Wing FTP Server 在处理 HTTP 会话时存在一个弱点，允许任何本地用户在 Linux、MacOS 和 Solaris 上将权限提升至 root。利用此漏洞需要已经建立的远程管理会话。需要注意的是，6.2.5 版本于 2020 年 2 月 27 日发布，然而，这个漏洞是在 2020 年 2 月 28 日被识别、报告并修补的。因此，某些显示为 6.2.5 版本的 Wing FTP Server 安装可能存在漏洞，而有些则可能没有漏洞。 使用方法 ./CVE-2020-9470.sh...

CVE-2025-47812

CVE-2025-47812 ¿Cómo funciona este método de detección? Esta plantilla de Nuclei detecta instancias de Wing FTP Server vulnerables a CVE-2025-47812 mediante la identificación de versiones anteriores a la 7.4.4 expuestas en la respuesta HTML del cliente web. ¿Cómo ejecuto este script? 1. Descargue...

CVE-2020-8635

这是什么 Wing FTP Server 6.2.3 - 权限提升 利用 简介 Wing FTP Server v6.2.3 在 Linux、macOS 和 Solaris 平台上对安装目录和配置文件设置了不安全的权限。这允许本地用户随意创建具有完全权限的 FTP 用户，并通过修改系统文件来提升操作系统内的权限。 测试环境 Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 x86 利用 python3 cve-2020-8635.py -t 192.168.0.2:2222 -u lowleveluser -p demo...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilidad de ejecución remota de código no autenticada en Wing FTP Server = 7.4.3. Un byte NULL inyectado en el parámetro username durante el inicio de sesión provoca que se escriba código Lua en el archivo de sesión. Cuando se accede a /dir.html con la cooki...

CVE-2025-5548

Rompiendo FreeFloat FTP: análisis y explotación de CVE-2025-5548 Anderson Steven — Máster en Ciberseguridad, Módulo 6 Vulnerabilidades Entrega individual: Metodología de análisis de vulnerabilidades y explotación Por qué este repositorio No quería entregar simplemente "aquí está el exploit...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 Walkthrough Repositorio donde documentamos paso a paso el análisis y la explotación controlada de la CVE-2025-5548 en FreeFloat FTP Server 1.0 dentro de un entorno de laboratorio. En este proyecto no nos limitamos a ejecutar un exploit ya preparado. Nuestr...

Wing FTP Server <= 7.4.3 - Remote Code Execution

Wing FTP Server versions prior to 7.4.4 are vulnerable to an unauthenticated remote code execution RCE flaw CVE-2025-47812. The vulnerability arises from improper NULL byte handling in the 'username' parameter during login, which allows Lua code injection into session files. These injected sessio...

CVE-2025-5548

🛡️ CVE-2025-5548 – Exploit de Desbordamiento de Búfer de FreeFloat FTP Server 📌 Descripción general Este repositorio documenta el descubrimiento y explotación de una vulnerabilidad de desbordamiento de búfer basada en pila en la aplicación FreeFloat FTP Server. La vulnerabilidad reside en el manej...

Explotando-FreeFloatFTP-CVE-2025-5548

Explotando-FreeFloatFTP-CVE-2025-5548 Bienvenido a mi repositorio de investigación y desarrollo de exploits. Este proyecto documenta el análisis técnico completo, la preparación del entorno y la explotación paso a paso de la vulnerabilidad CVE-2025-5548 Stack-Based Buffer Overflow encontrada en...

CVE-2025-471812-POC

/ | / | / / | / / / |/ // / / / / / / &password= 2. El servidor autentica "anonymous" truncado en el byte nulo...

CVE-2025-5548

🧪 FreeFloat FTP Server Buffer Overflow Lab CVE-2025-5548 📌 Descripción Este laboratorio demuestra cómo explotar una vulnerabilidad de Stack Buffer Overflow en FreeFloat FTP Server , identificada como CVE-2025-5548. El objetivo es comprender el proceso completo de explotación en aplicaciones Windo...

CVE-2025-47812-PoC

CVE-2025-47812 — Ejecución Remota de Código RCE en Wing FTP Server Resumen Campo| Valor ---|--- CVE| CVE-2025-47812 Afectado| Wing FTP Server 7.4.4 Tipo| Ejecución Remota de Código sin Autenticación Puntuación CVSS| 10.0 Crítico Corregido en| Wing FTP Server 7.4.4 Cómo funciona La vulnerabilidad...

CVE-2025-5548

🐞 CVE-2025-5548: Desbordamiento de búfer de FreeFloat FTP Server 1.0 Investigación profesional y desarrollo de exploits para un desbordamiento de búfer clásico basado en pila en FreeFloat FTP Server 1.0. Este laboratorio demuestra la transición desde la ingeniería inversa binaria hasta un RCE...

CVE-2025-5844

CVE-2025-5548: Análisis y PoC 📝Resumen Este repositorio proporciona un análisis técnico completo y una Prueba de Concepto PoC funcional para CVE-2025-5548 : una vulnerabilidad de Desbordamiento de Búfer en la Pila que afecta a FreeFloat FTP Server v1.0. La investigación cubre todo el ciclo de vid...

CVE-2025-5548

CVE-2025-5548 Repositorio que documenta la vulnerabilidad CVE-2025-5548 , incluyendo la configuración del entorno y la explotación paso a paso. Estructura 1. Instalación — Herramientas requeridas Python, IDA, Immunity, Mona, Free Float FTP Server, Ncat. 2. Explotación — Análisis de IDA y exploit ...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit vsftpd 2.3.4 后门利用 CVE-2011-2523 要求 推荐使用 Python 3.11+ psutil Python 包 安装 Windows 1. 确保已安装 Python： py --version 2. 安装依赖： py -m pip install psutil 3. 运行脚本： py vsftpd234backdoor.py macOS 1. 确保已安装 Python 3： python3 --version 2. 安装依赖： python3 -m pip install psutil 3. 运行脚本：...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 中的缓冲区溢出 🎯 栈缓冲区溢出利用 本仓库包含一个专注于逆向工程和在32位Windows环境中利用内存级漏洞（栈缓冲区溢出）的网络安全项目的文档和实际开发。 📌 项目目标 本项目的目标是审计、分析并成功利用 Freefloat FTP Server v1.00 软件，该软件已知缺乏现代安全缓解措施（如ASLR或DEP）。在整个仓库中，记录了攻击的完整生命周期：从使用专业工具搭建实验室环境，到漏洞发现（Fuzzing），再到劫持程序执行流以获得远程控制台（反向Shell）。 📂 仓库结构...