CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 におけるバッファオーバーフロー 🎯 スタックバッファオーバーフロー攻撃 このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）の悪用に焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ緩和策が欠如していることで知られるFreefloat FTP Server v1.00...

CVE-2025-5548

CVE-2025-5548 脆弱性の技術調査 はじめに 本稿では、FreeFloat FTP Server v1.0 に存在するスタックバッファオーバーフロー に関連する脆弱性 CVE-2025-5548 を分析する。このラボの主な目的は、脆弱なアプリケーションが操作された入力に対してどのように動作するかを理解し、管理された環境において、検証の欠落がプログラムの実行フローにどのように影響を及ぼすかを観察することである。 このリポジトリの開発は最終結果を示すだけにとどまらず、環境の準備、ツールの選定、障害の観察、メモリ分析、脆弱性の実際の影響の検証といった調査プロセス全体をまとめたものであ...

CVE-2025-5548

⚡ CVE-2025-5548: 취약점 연구 및 익스플로잇 이 저장소는 CVE-2025-5548 에 대한 기술적 분석과 개념 증명PoC 워크스루를 제공합니다. 이 연구는 초기 바이너리 검사부터 성공적인 익스플로잇까지 취약점의 전체 수명 주기를 다룹니다. ⚠️ 법적 및 윤리적 고지 이 저장소는교육 목적으로만 제공됩니다. 모든 연구는 통제되고 격리된 실험실 환경에서 수행되었습니다. 명시적 허가 없이 시스템에 이러한 기술을 무단 사용하는 것은 불법이며 비윤리적입니다. 🔍 취약점 개요 CVE-2025-5548 은 FreeFloat FTP...

CVE-2025-5548

🛡️ CVE-2025-5548 本作業は、FreeFloat FTP Server ソフトウェアに対する脆弱性CVE-2025-5548 の技術的分析と管理された悪用の完全なプロセスを、専ら教育、研究、および脆弱なバイナリの内部動作の理解を目的として設計されたラボ環境内で文書化したものです。 🎯 作業全体のミッション このプロジェクトの主な目的は、環境の準備から悪用の実践的な検証まで、脆弱性分析の完全なサイクルを体系的かつ理解しやすい方法で研究することです。 より具体的には、この作業は以下を目指します: 脆弱なサービスの全体的な動作を理解する...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP Server 1.0 익스플로잇 전문적인 취약점 분석 및 완전한 원격 버퍼 오버플로우 익스플로잇 🎯 프로젝트 하이라이트 완전한 실제 사례 연구 : CVE-2025-5548 NOOP 명령을 통한 FreeFloat FTP Server 1.0의 원격 스택 기반 버퍼 오버플로우 수동 도구 설치 + 자동화 스크립트 Windows & Linux Windows 11 VM에서의 완전히 문서화된 실습 환경 단계별 익스플로잇 : 퍼징 → 오프셋 → 배드 캐릭터 → JMP ESP → 작동하는...

CVE-2025-5548-POC

CVE-2025-5548-POC 취약점 설명 CVE-2025-5548 은 FreeFloat FTP ServerWindows 시스템용 레거시 FTP 서비스에서 식별된 스택 버퍼 오버플로우 취약점입니다. 결함은 NOOP 명령어 핸들러에 있으며, 입력의 크기를 검증하지 않고 스택의 고정 크기 버퍼에 복사합니다. 이를 통해 인증되지 않은 원격 공격자가 과도한 크기의 문자열을 전송하여 EIP 레지스터를 덮어쓰고 실행 흐름을 임의 코드로 리디렉션할 수 있습니다. 유형: 스택 버퍼 오버플로우 CWE-121 벡터: 네트워크 인증 없는 원격 ...

CVE-2025-5548

취약점 분석 및 익스플로잇 문서 목적: 실습 환경 구축 중 습득한 지식을 정리하고, CVE-2025-5548 익스플로잇 과정을 상세히 기술하며, 알려지지 않은 취약점0-day 연구를 위한 다음 단계를 제시합니다. 1. 취약점 탐색에 대한 나의 시각 이 모듈을 통해 익스플로잇을 개발하는 것은 정밀한 수술 작업임을 깨달았습니다. 자동 스캐너를 무작정 돌리는 것이 아니라, 컴퓨터가 내부적으로 정보를 어떻게 처리하는지 이해하는 것이 중요합니다. 실제 작업 사이클은 세 가지 기둥에 기반한다는 것을 배웠습니다: 관찰Ghidra와 같은...

CVE-2025-5548

エクスプロイトラボ - CVE-2025-5548 FreeFloat FTP 隔離されたVM上のWindows環境におけるFreeFloat FTPサーバーのCVE-2025-5548の制御されたエクスプロイトを目的としたラボリポジトリ。 プロジェクトは2つのブロックに分かれています。 Environment/: 環境の準備（ツール、IDE、デバッガ、逆アセンブラ、脆弱なアプリケーション）。 Exploit/: CVEシナリオに関連するFTPベクター（MKD）の完全なエクスプロイトチェーンのための実践的な方法論とスクリプト。 ラボの目的...

CVE-2025-5548

メモリ破壊研究 & エクスプロイトラボ CVE-2025-5548 Windows 11 環境における高度な脆弱性解析 英語版 プロジェクト概要 このリポジトリは、FreeFloat FTP Server 1.0 における スタックベースのバッファオーバーフロー 脆弱性 CVE-2025-5548 に焦点を当てた、プロフェッショナルレベルのサイバーセキュリティ研究プロジェクトを文書化したものです。 目標は、堅牢化された Windows 11 build 26200.6584 研究環境から、機能するエンドツーエンドの 概念実証 PoC へと移行する、厳密な分析方法論を実証することです。...

CVE-2025-5548

FreeFloat FTPを攻略する: CVE-2025-5548の分析と悪用 Anderson Steven — サイバーセキュリティ修士、モジュール6（脆弱性） 個人提出物: 脆弱性分析と悪用の方法論 このリポジトリの目的...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 ウォークスルー このリポジトリでは、ラボ環境内での FreeFloat FTP Server 1.0 における CVE-2025-5548 の分析と制御された悪用を、段階的に詳細に記録しています。 このプロジェクトでは、既存のエクスプロイトを実行するだけに留まりません。目標は、完全な技術的プロセスを構築し文書化することです。環境の準備、障害の再現、脆弱性の分析、悪用に必要な要素の特定、そして段階的かつ合理的な方法で機能する概念実証を開発します。 プロジェクトの目的 このリポジトリでは以下を目指します。...

CVE-2025-5548

🛡️ CVE-2025-5548 – FreeFloat FTP 服务器缓冲区溢出利用 📌 概述 本仓库记录了对 FreeFloat FTP 服务器 应用中基于栈的缓冲区溢出漏洞 的发现与利用过程。 该漏洞存在于 USER 命令的处理逻辑中，不安全的堆内存操作（strcpy）允许攻击者覆盖栈并控制执行流程。 本项目演示了从逆向工程到任意代码执行的完整利用流程。 🎯 漏洞详情 目标软件： FreeFloat FTP 服务器（Win32） 漏洞类型： 基于栈的缓冲区溢出 攻击向量： FTP USER 命令 影响： 远程代码执行（RCE） 根本原因： 不安全的内存处理（未进行边界检查的...

Explotando-FreeFloatFTP-CVE-2025-5548

익스플로잇-FreeFloatFTP-CVE-2025-5548 제 익스플로잇 연구 및 개발 저장소에 오신 것을 환영합니다. 이 프로젝트는 FreeFloat FTP Server 에서 발견된 CVE-2025-5548 스택 기반 버퍼 오버플로우 취약점의 완전한 기술 분석, 환경 준비, 단계별 익스플로잇 과정을 문서화합니다. 🌱 개인 메모: 이 프로젝트는 제가 처음으로 바이너리를 처음부터 익스플로잇한 경험입니다. 이 모든 과정을 세심하게 기록하고 문서화하기로 결정한 데에는 두 가지 목적이 있습니다. 한편으로는 제 자신의 지식 기반과 향후...

CVE-2025-5548-Exploit-Development

CVE-2025-5548 - 익스플로잇 개발 연구실 이 저장소는 취약점 분석 및 익스플로잇 개발을 위한 작업 환경을 구축하고, 이를 실제 버퍼 오버플로우 사례 연구에 적용하는 과정을 문서화합니다. 이 프로젝트는 FreeFloat FTP Server 1.0을 중심으로 구축되었으며, 통제된 환경에서 취약점을 식별, 분석 및 익스플로잇하는 방법을 이해하기 위한 교육용 대상으로 사용됩니다. 단순히 익스플로잇을 재현하는 데 초점을 맞추기보다는, 환경 준비, 취약점 트리거, 크래시 분석, 실행 흐름 제어, 코드 실행 달성에 이르는 전체...

CVE-2025-5548

🧪 FreeFloat FTP 서버 버퍼 오버플로우 연구소 CVE-2025-5548 📌 설명 이 연구소는 CVE-2025-5548 로 식별된 FreeFloat FTP 서버 의 스택 버퍼 오버플로우 취약점을 악용하는 방법을 시연합니다. 목표는 취약한 Windows 애플리케이션에서의 전체 악용 프로세스를 이해하는 것입니다. 포함 사항: 서비스 퍼징 EIP 오프셋 식별 실행 흐름 제어 배드 캐릭터 식별 JMP ESP 명령어 위치 찾기 셸코드 생성 기능적 익스플로잇 개발 이 연구소는 고전적인 메모리 악용 기술을 배우기 위한 교육적 목적...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP 서버 1.0 버퍼 오버플로우 FreeFloat FTP 서버 1.0의 고전적인 스택 기반 버퍼 오버플로우에 대한 전문적인 연구 및 익스플로잇 개발. 이 실습은 바이너리 리버싱에서 완전한 기능의 RCE로의 전환을 보여줍니다. 📖 요약 이 저장소는 CVE-2025-5548 의 분석 및 익스플로잇을 문서화합니다. 현대 시스템은 고급 보호 기능을 갖추고 있지만, FreeFloat FTP와 같은 레거시 소프트웨어 분석은 취약점 연구자에게 여전히 기본적인 기둥으로 남아 있습니다. 이...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 のバッファオーバーフロー 🎯 スタックバッファオーバーフローエクスプロイト このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）のエクスプロイトに焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ対策が欠如していることで知られるFreefloat FTP Server v1.00...

CVE-2025-5844

CVE-2025-5548: 분석 및 PoC 📝요약 이 저장소는 FreeFloat FTP Server v1.0에 영향을 미치는 버퍼 오버플로우 스택 취약점인 CVE-2025-5548 에 대한 포괄적인 기술 분석과 기능적인 개념 증명 PoC 를 제공합니다. 이 연구는 취약한 환경 설정부터 익스플로잇 실행 및 보안 결함 이해에 이르기까지 취약점의 전체 수명 주기를 다룹니다. 📂 프로젝트 구조 문서는 두 부분으로 구성되어 있습니다: 1부: 환경 취약한 소프트웨어 스택에 대한 상세 분석. 실습 구성 요소 설치 단계. 선택한 환경 및 사...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — FreeFloat FTP Server 1.0의 버퍼 오버플로우 취약점 분석 및 익스플로잇 연구실 · 익스플로잇 개발 · Windows x86 이 저장소는 무엇인가요? 이 저장소는 Windows용 FreeFloat FTP Server 1.0 에 존재하는 스택 기반 버퍼 오버플로우 인 CVE-2025-5548 취약점의 분석 및 익스플로잇 과정을 완전히 문서화합니다. 목표는 단순히 취약점을 익스플로잇하는 것이 아니라 분석 연구소를 처음부터 구축하는 방법 을 설명하는 것입니다: 어떤 도구가 필요한지, 왜...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP Server 1.0 - スタックベースのバッファオーバーフロー FreeFloat FTP Server 1.0におけるバッファオーバーフロー。単一の安全でないハンドラが、異なるコマンドにわたって複数のCVEエントリを生成する様子を示しています。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 同じバグ、複数のCVE 脆弱性について クラッシュのトリガー エクスプロイト 🎓 このリポジトリが存在する理由...