🎓 Warum dieses Repository existiert

Dieses Repository ist Teil des Materials, das ich verwende, wenn ich die Ausnutzung von Speicherfehlern unterrichte (zusätzlich zu meiner regulären Arbeit unterrichte ich auch in verschiedenen Cybersicherheitskursen, in denen ich helfe, die nächste Generation von Reverse Engineers auszubilden).

CVE-2025-5548 ist ein Fall, den ich verwende, um Studenten zu zeigen, dass Schwachstellenforschung eine zugängliche Fähigkeit ist, nichts, was nur Forschern mit jahrelanger Erfahrung vorbehalten ist. FreeFloat FTP Server 1.0 ist eine kleine ältere Windows-Anwendung, einfach einzurichten, einfach auszuführen und einfach zum Absturz zu bringen. Der Überlauf wird durch einen standardmäßigen FTP-Befehl ausgelöst, der Ausnutzungspfad ist eine saubere vanilla EIP-Überschreibung, und der gesamte Prozess vom Fuzzing bis zur funktionierenden Shell kann in einer einzigen Sitzung abgeschlossen werden.

Dieser Fall steht auch in direktem Zusammenhang mit meinem Vortrag "The Path That Leads to Your First CVE", in dem ich erkläre, dass einer der realistischsten Einstiegspunkte in die Schwachstellenforschung für Anfänger die Analyse alter Software ist, das Verständnis ihrer internen Funktionsweise und die Suche nach der Art von fehlenden Längenprüfungen, die genau diese Klasse von Schwachstellen hervorbringen. FreeFloat ist eines der Beispiele, die ich verwende, um zu zeigen, dass das Finden und Dokumentieren eines echten Fehlers keine jahrelange Erfahrung erfordert, sondern Neugier, einen Debugger und einen methodischen Ansatz.

Was diesen Fall für den Unterricht besonders effektiv macht, ist, wie er mit einer breiteren Lektion verbunden ist, wie CVEs vergeben werden. Derselbe unsichere Eingabehandler in FreeFloat erzeugt Überläufe über mehrere verschiedene FTP-Befehle hinweg: USER, PASS, NOOP und andere, von denen jeder unabhängig gemeldet wurde und seinen eigenen CVE-Eintrag erhielt. Studenten, die sich die Liste der CVEs für diese Binärdatei ansehen und Dutzende von Einträgen sehen, lernen schnell, dass die Anzahl der CVEs nicht gleich der Anzahl der Schwachstellen ist und dass das Verständnis der Grundursache wertvoller ist als das Katalogisieren der Symptome.

Sobald die Studenten den Prozess durch Fälle wie diesen verstanden haben, gebe ich ihnen ein reales Beispiel dafür, was als nächstes kommt. Nach zwei Wochen Übung mit Pufferüberläufen und Speicherfehlern existiert die Art von Schwachstelle, die sie finden können, bereits in echter Software. Das folgende Repository dokumentiert eine Schwachstelle, die ich speziell gefunden habe, um den Studenten den vollständigen Zyklus zu zeigen – Entdeckung, Analyse, Dokumentation und CVE-Anfrage – an etwas, das zugänglich genug ist, um früh im Lernpfad gefunden zu werden, wie CVE-2025-70330.

Dieses Repository ist Teil einer größeren Sammlung. Wenn Sie die Ausnutzung über eine breite Palette von Techniken, Schwachstellentypen und Zielarchitekturen hinweg üben möchten, werfen Sie einen Blick auf das Repository Binary-Exploitation, in dem all dieses Material zusammen mit vielen weiteren CVEs, Methodiken und Ausnutzungsübungen organisiert und gepflegt wird.