⚡ CVE-2025-5548: البحث في الثغرات واستغلالها

يوفر هذا المستودع تحليلاً تقنيًا ودليلاً عمليًا (Proof of Concept) لثغرة CVE-2025-5548. يغطي هذا البحث دورة الحياة الكاملة للثغرة، بدءًا من الفحص الأولي للملف الثنائي وصولاً إلى الاستغلال الناجح.

⚠️ إخلاء مسؤولية قانوني وأخلاقي

هذا المستودع للأغراض التعليمية فقط. تم إجراء جميع الأبحاث في بيئة معملية معزولة وخاضعة للتحكم. الاستخدام غير المصرح به لهذه التقنيات ضد أنظمة دون إذن صريح يعد غير قانوني وغير أخلاقي.

---

🔍 نظرة عامة على الثغرة

CVE-2025-5548 هي ثغرة حرجة من نوع تجاوز سعة المخزن المؤقت في المكدس (Stack-based Buffer Overflow) تم اكتشافها في خادم FreeFloat FTP (تؤثر بشكل خاص على معالجة أوامر USER و PASS). يحدث الخلل لأن التطبيق يفشل في التحقق بشكل صحيح من طول سلاسل الإدخال التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت ثابت الحجم في المكدس.

من خلال إرسال سلسلة طويلة بشكل مفرط إلى الخدمة المستمعة (المنفذ الافتراضي 21)، يمكن للمهاجم الكتابة فوق مؤشر التعليمات الموسع (EIP)، مما يسمح بتنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة (DoS) بشكل كامل.

النطاق والأثر

• البرنامج المستهدف: خادم FreeFloat FTP.
• نوع الثغرة: تلف الذاكرة (تجاوز سعة المخزن المؤقت في المكدس).
• الأثر: تنفيذ التعليمات البرمجية عن بُعد (RCE).
• متجه الهجوم: قائم على الشبكة (عن بُعد).
• سياق البحث: في هذا المختبر، نستخدم Vulnserver كأرضية تدريب أولية لإتقان تقنيات تجاوز السعة التي سيتم تطبيقها بعد ذلك لاستغلال هذا CVE المحدد في بيئة FreeFloat.

---

📂 توثيق المختبر

ينقسم المشروع إلى المراحل التالية:

• Environment: دليل إعداد محطة عمل التحليل ومجموعة الأدوات المطلوبة لاستغلال الثغرات في الملفات الثنائية.
• Exploitation: شرح تفصيلي لتحليل الملف الثنائي، والاختبار العشوائي (Fuzzing)، وتطوير إثبات المفهوم (PoC).