Exploit-Labor - CVE-2025-5548 (FreeFloat FTP)

Labor-Repository, das auf die kontrollierte Ausnutzung von CVE-2025-5548 in FreeFloat FTP Server in einer Windows-Umgebung und in einer isolierten VM ausgerichtet ist.

Das Projekt ist in zwei Blöcke unterteilt:

• Environment/: Vorbereitung der Umgebung (Tools, IDEs, Debugger, Disassembler und anfällige Apps).
• Exploit/: Praktische Methodik und Skripte für eine vollständige Exploit-Kette des FTP-Vektors (MKD), der mit dem CVE-Szenario verbunden ist.

Ziel des Labs

Eine reproduzierbare Exploit-Kette aufbauen, validieren und dokumentieren, die Folgendes abdeckt:

1. Überprüfung der Konnektivität und der angreifbaren Oberfläche.
2. Fuzzing und stabile Reproduktion des Absturzes.
3. Kontrolle des EIP und Berechnung des genauen Offsets.
4. Identifizierung von Badchars.
5. Umleitung des Flusses mit JMP ESP.
6. Senden der endgültigen Payload in der Übungsumgebung.

Umfang und Kontext

• Fallstudie: CVE-2025-5548 auf FreeFloat FTP Server.
• Umgebung: kontrolliertes lokales Labor.
• Arbeitsarchitektur: x86 mit Debugging in Immunity Debugger + Mona.

Aktuelle Repository-Struktur

M6/
├── README.md
├── Environment/
│   ├── 01-requirements/
│   │   └── requirements.md
│   ├── 02-programming-environment/
│   │   ├── git.md
│   │   ├── java-jdk.md
│   │   ├── netcat.md
│   │   └── python3.md
│   ├── 03-ides/
│   │   ├── notepad++.md
│   │   ├── pycharm.md
│   │   └── vscode.md
│   ├── 04-debuggers/
│   │   └── immunity-debugger.md
│   ├── 05-disassemblers/
│   │   ├── ghidra.md
│   │   └── ida-free.md
│   ├── 06-exploit-development/
│   │   └── mona-immunity.md
│   ├── 07-vulnerable-applications/
│   │   ├── freefloatftpserver.md
│   │   └── vulnserver.md
│   └── images/
│       └── README.md
└── Exploit/
	├── metodologia-analisis.md
	├── Scripts/
	│   ├── 01_check_connection.py
	│   ├── 02_fuzz_trun.py
	│   ├── 03_send_pattern.py
	│   ├── 04_verify_eip_control.py
	│   ├── 05_send_badchars.py
	│   ├── 06_test_jmp_esp.py
	│   └── 07_final_payload.py
	└── images/

Umgebungsdokumentation

Exploit-Ablauf des CVE (aktueller Stand)

Vollständige Methodik: metodologia-analisis.md

Aktuelle Skripte:

1. 01_check_connection.py: validiert Konnektivität und Service-Banner.
2. 02_fuzz_trun.py: inkrementelles Fuzzing des MKD-Befehls.
3. 03_send_pattern.py: Senden eines zyklischen Musters, das von Mona generiert wurde.
4. 04_verify_eip_control.py: Validierung der EIP-Kontrolle (BBBB).
5. 05_send_badchars.py: Senden von bytearray.bin zur Erkennung von Badchars.
6. 06_test_jmp_esp.py: Test des Rücksprungs mit JMP ESP-Adresse.
7. 07_final_payload.py: Senden der finalen Payload mit Shellcode.

Annahmen des Labs

• Isolierte Testumgebung (Windows VM).
• Zieldienst FreeFloat FTP auf 127.0.0.1:21.
• Debugging mit Immunity Debugger + Mona.

Hinweis zur verantwortungsvollen Nutzung

Dieses Labor ist für technisches Lernen, Validierung von Kontrollen und autorisierte Tests in der eigenen Umgebung konzipiert. Es darf nicht auf Systemen ohne ausdrückliche Genehmigung verwendet werden.

Schnellausführung

Vom Stammverzeichnis des Repos aus:

cd Exploit
python .\Scripts\01_check_connection.py
python .\Scripts\02_fuzz_trun.py
python .\Scripts\03_send_pattern.py
python .\Scripts\04_verify_eip_control.py
python .\Scripts\05_send_badchars.py
python .\Scripts\06_test_jmp_esp.py
python .\Scripts\07_final_payload.py

Hinweis: Für 03_send_pattern.py und 05_send_badchars.py musst du Mona konfiguriert haben und die Dateien in C:\mona\.