Lab de Explotacion - CVE-2025-5548 (FreeFloat FTP)

Repositorio de laboratorio orientado a la explotacion controlada del CVE-2025-5548 en FreeFloat FTP Server, sobre entorno Windows y en VM aislada.

El proyecto esta dividido en dos bloques:

• Environment/: preparacion del entorno (herramientas, IDEs, debugger, disassembler y apps vulnerables).
• Exploit/: metodologia practica y scripts para una cadena completa de explotacion del vector FTP (MKD) asociado al escenario del CVE.

Objetivo del Lab

Construir, validar y documentar una cadena de explotacion reproducible que cubre:

1. Verificacion de conectividad y superficie vulnerable.
2. Fuzzing y reproduccion estable del crash.
3. Control de EIP y calculo de offset exacto.
4. Identificacion de badchars.
5. Redireccion del flujo con JMP ESP.
6. Envio de payload final en entorno de practica.

Alcance y contexto

• Caso de estudio: CVE-2025-5548 sobre FreeFloat FTP Server.
• Entorno: laboratorio local controlado.
• Arquitectura de trabajo: x86 con depuracion en Immunity Debugger + Mona.

Estructura Actual del Repositorio

M6/
├── README.md
├── Environment/
│   ├── 01-requirements/
│   │   └── requirements.md
│   ├── 02-programming-environment/
│   │   ├── git.md
│   │   ├── java-jdk.md
│   │   ├── netcat.md
│   │   └── python3.md
│   ├── 03-ides/
│   │   ├── notepad++.md
│   │   ├── pycharm.md
│   │   └── vscode.md
│   ├── 04-debuggers/
│   │   └── immunity-debugger.md
│   ├── 05-disassemblers/
│   │   ├── ghidra.md
│   │   └── ida-free.md
│   ├── 06-exploit-development/
│   │   └── mona-immunity.md
│   ├── 07-vulnerable-applications/
│   │   ├── freefloatftpserver.md
│   │   └── vulnserver.md
│   └── images/
│       └── README.md
└── Exploit/
	├── metodologia-analisis.md
	├── Scripts/
	│   ├── 01_check_connection.py
	│   ├── 02_fuzz_trun.py
	│   ├── 03_send_pattern.py
	│   ├── 04_verify_eip_control.py
	│   ├── 05_send_badchars.py
	│   ├── 06_test_jmp_esp.py
	│   └── 07_final_payload.py
	└── images/

Documentacion de Entorno

Flujo de Explotacion del CVE (estado actual)

Metodologia completa: metodologia-analisis.md

Scripts actuales:

1. 01_check_connection.py: valida conectividad y banner del servicio.
2. 02_fuzz_trun.py: fuzzing incremental del comando MKD.
3. 03_send_pattern.py: envio de patron ciclico generado por Mona.
4. 04_verify_eip_control.py: validacion de control de EIP (BBBB).
5. 05_send_badchars.py: envio de bytearray.bin para detectar badchars.
6. 06_test_jmp_esp.py: prueba de retorno con direccion JMP ESP.
7. 07_final_payload.py: envio del payload final con shellcode.

Supuestos del Lab

• Entorno de pruebas aislado (VM Windows).
• Servicio objetivo FreeFloat FTP en 127.0.0.1:21.
• Depuracion con Immunity Debugger + Mona.

Nota de uso responsable

Este laboratorio esta disenado para aprendizaje tecnico, validacion de controles y pruebas autorizadas en entorno propio. No debe utilizarse sobre sistemas sin permiso explicito.

Ejecucion Rapida

Desde la raiz del repo:

cd Exploit
python .\Scripts\01_check_connection.py
python .\Scripts\02_fuzz_trun.py
python .\Scripts\03_send_pattern.py
python .\Scripts\04_verify_eip_control.py
python .\Scripts\05_send_badchars.py
python .\Scripts\06_test_jmp_esp.py
python .\Scripts\07_final_payload.py

Nota: para 03_send_pattern.py y 05_send_badchars.py debes tener configurado Mona y los archivos en C:\mona\.