CVE-2025-5548

CVE-2025-5548 CVE-2025-5548 のセキュリティ調査と技術分析。FreeFloat FTP Server 1.0 に影響するバッファオーバーフローの脆弱性です。 このリポジトリは、安全なラボ環境内での脆弱性の挙動、攻撃対象領域の分析、管理された概念実証テスト、および防御的な観察結果を文書化しています。 概要 CVE-2025-5548 は、NOOP コマンドを通じてトリガーされる FreeFloat FTP Server 1.0 のバッファオーバーフロー脆弱性です。 ユーザーが提供する入力に対する境界チェックが不適切なため、攻撃者は過大なペイロードを送信し、FTP...

CVE-2025-5548-FreeFloat-FTP-Lab

Lab scripts This folder gathers the reproducible artifacts associated with the CVE-2025-5548 / FreeFloat FTP Server 1.0 lab. The teaching sequence and naming follow the reference teaching material from TheMalwareGuardian, while these versions have been rebuilt for this repository from the...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 におけるバッファオーバーフロー 🎯 スタックバッファオーバーフロー攻撃 このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）の悪用に焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ緩和策が欠如していることで知られるFreefloat FTP Server v1.00...

CVE-2025-5548

CVE-2025-5548 脆弱性の技術調査 はじめに 本稿では、FreeFloat FTP Server v1.0 に存在するスタックバッファオーバーフロー に関連する脆弱性 CVE-2025-5548 を分析する。このラボの主な目的は、脆弱なアプリケーションが操作された入力に対してどのように動作するかを理解し、管理された環境において、検証の欠落がプログラムの実行フローにどのように影響を及ぼすかを観察することである。 このリポジトリの開発は最終結果を示すだけにとどまらず、環境の準備、ツールの選定、障害の観察、メモリ分析、脆弱性の実際の影響の検証といった調査プロセス全体をまとめたものであ...

CVE-2025-5548

⚡ CVE-2025-5548: 脆弱性研究とエクスプロイト このリポジトリは、CVE-2025-5548 の技術的分析と概念実証（PoC）のウォークスルーを提供します。この研究は、初期のバイナリ検査からエクスプロイトの成功に至るまで、脆弱性のライフサイクル全体を網羅しています。 ⚠️ 法的・倫理的免責事項 このリポジトリは教育目的のみ です。すべての研究は、管理された隔離されたラボ環境で実施されました。明示的な許可なくシステムに対してこれらの技術を不正に使用することは、違法かつ非倫理的です。 🔍 脆弱性の概要 CVE-2025-5548 は、FreeFloat FTP Server...

CVE-2025-5548

🛡️ CVE-2025-5548 本作業は、FreeFloat FTP Server ソフトウェアに対する脆弱性CVE-2025-5548 の技術的分析と管理された悪用の完全なプロセスを、専ら教育、研究、および脆弱なバイナリの内部動作の理解を目的として設計されたラボ環境内で文書化したものです。 🎯 作業全体のミッション このプロジェクトの主な目的は、環境の準備から悪用の実践的な検証まで、脆弱性分析の完全なサイクルを体系的かつ理解しやすい方法で研究することです。 より具体的には、この作業は以下を目指します: 脆弱なサービスの全体的な動作を理解する...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP Server 1.0 漏洞利用 专业漏洞分析与完整的远程缓冲区溢出利用 🎯 项目亮点 完整的真实案例研究 ：CVE-2025-5548（FreeFloat FTP Server 1.0 中通过 NOOP 命令触发的远程基于栈的缓冲区溢出） 手动工具安装 + 自动化脚本（Windows 和 Linux） 在 Windows 11 虚拟机上完整记录的实验环境 逐步漏洞利用 ：模糊测试 → 偏移量 → 坏字符 → JMP ESP → 可用的反向 shell 📂 仓库结构 文件夹| 内容 ---|--- Environment|...

CVE-2025-5548-POC

CVE-2025-5548-POC 脆弱性の説明 CVE-2025-5548 は、Windows システム向けのレガシー FTP サービスである FreeFloat FTP Server で特定されたスタックバッファオーバーフロー型の脆弱性です。この欠陥は NOOP コマンドのハンドラに存在し、スタック上の固定サイズバッファへ入力をコピーする前に、入力サイズの検証を行いません。これにより、リモートの攻撃者が事前認証なしで過大なサイズの文字列を送信し、EIP レジスタを上書きして、任意のコードへ実行フローをリダイレクトすることが可能になります。 タイプ: スタックバッファオーバーフロー...

CVE-2025-5548

脆弱性の悪用と分析 ドキュメントの目的: ラボ環境の展開中に得られた知識を振り返り、CVE-2025-5548の悪用プロセスを詳細に説明し、未知の脆弱性（ゼロデイ）の調査への次のステップを検討します。 1. 脆弱性探索に対する私の見解 このモジュールを通じて、エクスプロイトの開発は外科手術のような精密作業であることを実感しました。自動スキャナーを適当に実行するのではなく、コンピュータが内部でどのように情報を処理するかを理解することが重要です。 実際の作業サイクルは3つの柱に基づいていることを学びました：観察...

CVE-2025-5548

エクスプロイトラボ - CVE-2025-5548 FreeFloat FTP 隔離されたVM上のWindows環境におけるFreeFloat FTPサーバーのCVE-2025-5548の制御されたエクスプロイトを目的としたラボリポジトリ。 プロジェクトは2つのブロックに分かれています。 Environment/: 環境の準備（ツール、IDE、デバッガ、逆アセンブラ、脆弱なアプリケーション）。 Exploit/: CVEシナリオに関連するFTPベクター（MKD）の完全なエクスプロイトチェーンのための実践的な方法論とスクリプト。 ラボの目的...

CVE-2025-5548

メモリ破壊研究 & エクスプロイトラボ CVE-2025-5548 Windows 11 環境における高度な脆弱性解析 英語版 プロジェクト概要 このリポジトリは、FreeFloat FTP Server 1.0 における スタックベースのバッファオーバーフロー 脆弱性 CVE-2025-5548 に焦点を当てた、プロフェッショナルレベルのサイバーセキュリティ研究プロジェクトを文書化したものです。 目標は、堅牢化された Windows 11 build 26200.6584 研究環境から、機能するエンドツーエンドの 概念実証 PoC へと移行する、厳密な分析方法論を実証することです。...

CVE-2025-5548

FreeFloat FTPを攻略する: CVE-2025-5548の分析と悪用 Anderson Steven — サイバーセキュリティ修士、モジュール6（脆弱性） 個人提出物: 脆弱性分析と悪用の方法論 このリポジトリの目的...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 ウォークスルー このリポジトリでは、ラボ環境内での FreeFloat FTP Server 1.0 における CVE-2025-5548 の分析と制御された悪用を、段階的に詳細に記録しています。 このプロジェクトでは、既存のエクスプロイトを実行するだけに留まりません。目標は、完全な技術的プロセスを構築し文書化することです。環境の準備、障害の再現、脆弱性の分析、悪用に必要な要素の特定、そして段階的かつ合理的な方法で機能する概念実証を開発します。 プロジェクトの目的 このリポジトリでは以下を目指します。...

CVE-2025-5548

🛡️ CVE-2025-5548 – FreeFloat FTP Server バッファオーバーフローエクスプロイト 📌 概要 このリポジトリは、 FreeFloat FTP Server アプリケーションにおけるスタックベースのバッファオーバーフロー脆弱性 の発見と悪用を文書化したものです。 この脆弱性は USER コマンドの処理に存在し、安全でないメモリ操作（strcpy）により、攻撃者がスタックを上書きして実行フローを制御できるようになります。 このプロジェクトは、リバースエンジニアリングから任意のコード実行までの完全な悪用ワークフローを示しています。 🎯 脆弱性の詳細...

Explotando-FreeFloatFTP-CVE-2025-5548

Explotando-FreeFloatFTP-CVE-2025-5548 私のエクスプロイト研究開発リポジトリへようこそ。このプロジェクトは、FreeFloat FTP Server で見つかった脆弱性 CVE-2025-5548 （スタックベースのバッファオーバーフロー）に関する完全な技術分析、環境準備、そしてステップバイステップのエクスプロイト過程を文書化したものです。 🌱 個人的なメモ:...

CVE-2025-5548

🧪 FreeFloat FTP サーバーバッファオーバーフローラボ CVE-2025-5548 📌 説明 このラボでは、CVE-2025-5548 として識別された FreeFloat FTP サーバー の スタックバッファオーバーフロー 脆弱性を悪用する方法を示します。 目的は、脆弱な Windows アプリケーションにおける完全なエクスプロイトプロセスを理解することです。これには以下が含まれます： サービスのファジング EIP のオフセット特定 実行フローの制御 不正文字 の特定 JMP ESP 命令の特定 シェルコード の生成 機能するエクスプロイト の開発...

CVE-2025-5548

🐞 CVE-2025-5548：FreeFloat FTP 服务器 1.0 缓冲区溢出 针对 FreeFloat FTP 服务器 1.0 中经典基于栈的缓冲区溢出的专业研究与漏洞利用开发。 本实验室演示了从二进制逆向到功能完备的 RCE 的完整过渡。 📖 执行摘要 本仓库记录了 CVE-2025-5548 的分析与利用过程。尽管现代系统已具备先进的防护机制，但分析 FreeFloat FTP 等遗留软件仍然是漏洞研究人员的基础性支柱。 本研究遵循演讲 "通往你第一个 CVE 的道路" 中讨论的原则，强调对旧桌面应用程序进行逆向工程是该领域新手最现实的入门途径。 🔁 利用工作流程 模糊测试...

CVE-2025-5844

CVE-2025-5548: 分析とPoC 📝概要 このリポジトリは、CVE-2025-5548 （FreeFloat FTP Server v1.0 に影響を与えるスタックバッファオーバーフロー脆弱性）に関する包括的な技術分析と、動作するProof of Concept（PoC）を提供します。 本調査は、脆弱性のライフサイクル全体を対象としています。脆弱な環境の構築からエクスプロイトの実行、そしてセキュリティ上の欠陥の理解に至るまでを網羅します。 📂 プロジェクト構成 ドキュメントは以下の2つのパートで構成されています。 パート1: 環境 脆弱なソフトウェアスタックの詳細な内訳。...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 のバッファオーバーフロー 🎯 スタックバッファオーバーフローエクスプロイト このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）のエクスプロイトに焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ対策が欠如していることで知られるFreefloat FTP Server v1.00...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — FreeFloat FTP Server 1.0 におけるバッファオーバーフロー 脆弱性の分析・悪用ラボ · Exploit Development · Windows x86 このリポジトリについて このリポジトリでは、Windows 向け FreeFloat FTP Server 1.0 に存在する スタックベースのバッファオーバーフロー である脆弱性 CVE-2025-5548 の分析・悪用プロセスを完全に文書化しています。 目的は脆弱性を悪用することだけではなく、分析ラボをゼロから構築する方法...