CVE-2025-5548

Rompiendo FreeFloat FTP: análisis y explotación de CVE-2025-5548 Anderson Steven — Máster en Ciberseguridad, Módulo 6 Vulnerabilidades Entrega individual: Metodología de análisis de vulnerabilidades y explotación Por qué este repositorio No quería entregar simplemente "aquí está el exploit...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 通关指南 该仓库记录了我们在实验环境中对 FreeFloat FTP Server 1.0 中 CVE-2025-5548 进行受控分析与利用的逐步过程。 在这个项目中，我们不局限于运行一个现成的漏洞利用程序。我们的目标是构建并记录一个完整的技术流程：准备环境、复现故障、分析漏洞、识别漏洞利用所需的要素，并逐步且有依据地开发一个功能性的概念验证程序。 项目目标 通过这个仓库，我们致力于： 清晰、结构化地记录我们处理 CVE-2025-5548 受控利用的方式； 体现一种可在漏洞分析实验室中复现的工作方法；...

CVE-2025-5548

🛡️ CVE-2025-5548 – FreeFloat FTP 服务器缓冲区溢出利用 📌 概述 本仓库记录了对 FreeFloat FTP 服务器 应用中基于栈的缓冲区溢出漏洞 的发现与利用过程。 该漏洞存在于 USER 命令的处理逻辑中，不安全的堆内存操作（strcpy）允许攻击者覆盖栈并控制执行流程。 本项目演示了从逆向工程到任意代码执行的完整利用流程。 🎯 漏洞详情 目标软件： FreeFloat FTP 服务器（Win32） 漏洞类型： 基于栈的缓冲区溢出 攻击向量： FTP USER 命令 影响： 远程代码执行（RCE） 根本原因： 不安全的内存处理（未进行边界检查的...

Explotando-FreeFloatFTP-CVE-2025-5548

Explotando-FreeFloatFTP-CVE-2025-5548 欢迎来到我的漏洞研究与利用开发仓库。本项目完整记录了在 FreeFloat FTP Server 中发现的 CVE-2025-5548 （基于栈的缓冲区溢出）漏洞的完整技术分析、环境准备以及逐步利用过程。 🌱 个人说明： 这个项目是我第一次从零开始利用二进制程序。我决定细致地撰写并记录整个过程，出于双重目的：一方面，作为我自己未来的知识库和笔记；另一方面，帮助那些像我一样刚刚踏入 Exploit Development 和逆向工程世界的人。希望这段"从故障到漏洞利用"的旅程能为你们提供指引。 🎓 学术与专业背景：...

CVE-2025-5548-Exploit-Development

CVE-2025-5548 - 漏洞利用开发实验室 本仓库记录了为漏洞分析和漏洞利用开发搭建工作环境的过程，并将其应用于一个实际的缓冲区溢出案例研究。 该项目围绕 FreeFloat FTP Server 1.0 构建，将其作为教学目标，以理解如何在受控环境中识别、分析和利用漏洞。 目标并非仅仅复现漏洞利用，而是记录完整的工作流程：准备环境、触发漏洞、分析崩溃、控制执行流程以及实现代码执行。 研究方法 工作分为两个主要部分： 环境 - 准备分析所需的工具和应用程序 漏洞利用 - 漏洞利用的分析与开发...

CVE-2025-5548

🧪 FreeFloat FTP服务器缓冲区溢出实验室（CVE-2025-5548） 📌 描述 本实验室演示如何利用 FreeFloat FTP服务器 中的 栈缓冲区溢出 漏洞，该漏洞标识为 CVE-2025-5548 。 目标是理解在易受攻击的Windows应用程序中的完整利用过程，包括： 服务模糊测试 识别 EIP 偏移量 控制执行流程 识别 坏字符 定位 JMP ESP 指令 生成 shellcode 开发一个 功能性漏洞利用 本实验室设计用于 教育 目的，以学习经典的内存利用技术。 🎯 实验室目标 在本实验室中，你将学习： 分析易受攻击的服务 触发 受控崩溃 找到 精确的EIP偏移...

CVE-2025-5548

🐞 CVE-2025-5548: Desbordamiento de búfer de FreeFloat FTP Server 1.0 Investigación profesional y desarrollo de exploits para un desbordamiento de búfer clásico basado en pila en FreeFloat FTP Server 1.0. Este laboratorio demuestra la transición desde la ingeniería inversa binaria hasta un RCE...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 中的缓冲区溢出 🎯 栈缓冲区溢出利用 本仓库包含一个专注于逆向工程和在32位Windows环境中利用内存级漏洞（栈缓冲区溢出）的网络安全项目的文档和实际开发。 📌 项目目标 本项目的目标是审计、分析并成功利用 Freefloat FTP Server v1.00 软件，该软件已知缺乏现代安全缓解措施（如ASLR或DEP）。在整个仓库中，记录了攻击的完整生命周期：从使用专业工具搭建实验室环境，到漏洞发现（Fuzzing），再到劫持程序执行流以获得远程控制台（反向Shell）。 📂 仓库结构...

CVE-2025-5844

CVE-2025-5548：分析与 PoC 📝摘要 本仓库提供了对 CVE-2025-5548 的全面技术分析和可用的 概念验证（PoC） ：这是一个影响 FreeFloat FTP Server v1.0 的堆栈缓冲区溢出漏洞。 研究涵盖了该漏洞的完整生命周期：从搭建漏洞环境到执行利用，再到理解安全缺陷。 📂 项目结构 文档分为两部分： 第 1 部分：环境 易受攻击的软件栈的详细分解。 实验组件的安装步骤。 所选环境及具体版本的技术理由。 第 2 部分：利用 攻击向量的逐步分析。 漏洞利用开发与载荷投递。 详细结果与利用后证据（截图/日志）。 👤作者 Sergi Puig Mendoz...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — Buffer Overflow in FreeFloat FTP Server 1.0 Vulnerability analysis and exploitation lab · Exploit Development · Windows x86 What is this repository about? This repository fully documents the analysis and exploitation process of the CVE-2025-5548 vulnerability, a stack-based buffer...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP Server 1.0 - 基于栈的缓冲区溢出 FreeFloat FTP Server 1.0 中的缓冲区溢出，展示了单个不安全的处理程序如何在不同命令之间产生多个 CVE 条目。 📑 目录 为什么存在这个仓库 为什么这个漏洞有趣 同一个 bug，多个 CVE 关于该漏洞 触发崩溃 漏洞利用 🎓 为什么存在这个仓库 该仓库是我教授内存破坏利用时使用的教材的一部分（除了日常工作之外，我还在不同的网络安全课程中任教，帮助培养下一代逆向工程师）。 CVE-2025-5548...

CVE-2025-5548

CVE-2025-5548 对CVE-2025-5548的安全研究和技术分析，这是一个影响FreeFloat FTP Server 1.0的缓冲区溢出漏洞。 此仓库记录了漏洞行为、攻击面分析、受控概念验证测试以及在安全实验室环境中的防御观察。 概述 CVE-2025-5548是FreeFloat FTP Server 1.0 中的一个缓冲区溢出漏洞，通过NOOP命令触发。 对用户提供的输入进行不当的边界检查，允许攻击者发送过大的有效载荷，从而破坏FTP服务中的进程内存。 由于该服务可通过网络访问且无需身份验证，因此可以远程进行利用。 漏洞详情 字段| 值 ---|--- 漏洞类型|...

CVE-2025-5548

🐞CVE-2025-5548 Desbordamiento de búfer en FreeFloat FTP Server 1.0 🎯 Explotación de Desbordamiento de Búfer en la Pila Este repositorio contiene la documentación y el desarrollo práctico de un proyecto de ciberseguridad centrado en la ingeniería inversa y la explotación de vulnerabilidades a nive...

CVE-2025-5548

CVE-2025-5548 漏洞技术研究 引言 本工作分析了 CVE-2025-5548 漏洞，该漏洞与 FreeFloat FTP Server v1.0 中的 栈缓冲区溢出 相关。实验室的主要目标是了解易受攻击的应用程序如何处理被篡改的输入，并在受控环境中观察验证缺陷如何最终影响程序的执行流程。 本仓库的开发不仅限于展示最终结果，而是记录了完整的研究过程：环境准备、工具选择、故障观察、内存分析以及漏洞真实影响的验证。 内容组织 工作分为两个不同的部分。 实验室准备 本部分解释如何搭建实践环境，使用什么操作系统，哪个易受攻击的应用程序，以及认为分析所需哪些工具。 分析开发...

CVE-2025-5548

⚡ CVE-2025-5548: 漏洞研究与利用 此仓库提供了对CVE-2025-5548 的技术分析和概念验证演练。本研究涵盖该漏洞的完整生命周期，从初始二进制检查到成功利用。 ⚠️ 法律与道德免责声明 此仓库仅供教育目的 使用。所有研究均在受控、隔离的实验室环境中进行。未经明确许可，将这些技术用于系统是非法且不道德的。 🔍 漏洞概述 CVE-2025-5548 是一个关键性的基于堆栈的缓冲区溢出 漏洞，存在于FreeFloat FTP服务器 中（具体影响USER和PASS命令的处理）。该缺陷是由于应用程序在将用户提供的输入字符串复制到固定大小的堆栈缓冲区之前，未能正确验证其长度所致。...

CVE-2025-5548

🛡️ CVE-2025-5548 Este trabajo documenta el proceso completo de análisis técnico y explotación controlada de la vulnerabilidadCVE-2025-5548 sobre el software FreeFloat FTP Server, dentro de un entorno de laboratorio diseñado con fines exclusivamente formativos, de investigación y de comprensión del...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP Server 1.0 漏洞利用 专业漏洞分析与完整的远程缓冲区溢出利用 🎯 项目亮点 完整的真实案例研究 ：CVE-2025-5548（FreeFloat FTP Server 1.0 中通过 NOOP 命令触发的远程基于栈的缓冲区溢出） 手动工具安装 + 自动化脚本（Windows 和 Linux） 在 Windows 11 虚拟机上完整记录的实验环境 逐步漏洞利用 ：模糊测试 → 偏移量 → 坏字符 → JMP ESP → 可用的反向 shell 📂 仓库结构...

CVE-2025-5548-POC

CVE-2025-5548-POC 漏洞描述 CVE-2025-5548 是 FreeFloat FTP Server（一种用于 Windows 系统的旧版 FTP 服务）中的一个栈缓冲区溢出漏洞。该缺陷位于 NOOP 命令的处理程序中，该程序在将输入复制到堆栈中的固定大小缓冲区之前未进行输入大小验证。这使得未经身份验证的远程攻击者能够发送超长字符串，覆盖 EIP 寄存器并将执行流程重定向到任意代码。 类型： 栈缓冲区溢出 CWE-121 向量： 网络（远程访问，无需身份验证） 影响： 远程代码执行 RCE 受影响服务： FreeFloat FTP Server — TCP/21，NOO...

CVE-2025-5548

Lab de Explotacion - CVE-2025-5548 FreeFloat FTP Repositorio de laboratorio orientado a la explotacion controlada del CVE-2025-5548 en FreeFloat FTP Server, sobre entorno Windows y en VM aislada. El proyecto esta dividido en dos bloques: Environment/: preparacion del entorno herramientas, IDEs,...

CVE-2025-5548

内存破坏研究与利用实验室（CVE-2025-5548） Windows 11 环境下的高级漏洞分析 英文版 项目概述 本仓库记录了一个专业级网络安全研究项目，重点针对 CVE-2025-5548 ：FreeFloat FTP Server 1.0 中的基于栈的缓冲区溢出 漏洞。 其目标是展示一套严谨的分析方法论，从强化后的 Windows 11 build 26200.6584 研究环境出发，最终实现一个功能完备的端到端概念验证（PoC） 。 实验室路线图 该研究分为两个区别明显的高级模块： 01. 研究基础设施 实验室技术栈的详细部署。 系统加固： Windows...