CVE-2025-5548
MoyenPublié
Débordement de tampon dans la commande NOOP du serveur FTP FreeFloat
- Publié
- 4 juin 2025
- Mise à jour
- 4 juin 2025
- Attribution de CNA
- VulDB
- Preuve observée
- 13 juin 2025
CVSS primaire
6,9/ 10Moyen
Débordement de tampon dans la commande NOOP du serveur FTP FreeFloat
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XModéré · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Une vulnérabilité, classée critique, a été trouvée dans FreeFloat FTP Server 1.0. Une fonction inconnue du composant NOOP Command Handler est affectée. La manipulation conduit à un débordement de tampon (buffer overflow). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Recherche en sécurité et reproduction de CVE-2025-5548 : un débordement de tampon basé sur la pile dans FreeFloat FTP Server 1.0. Comprend l'analyse binaire, la reproduction du crash et la configuration de l'environnement pour la recherche de vulnérabilités.
Analyse technique documentée et exploitation contrôlée de la CVE-2025-5548 dans FreeFloat FTP Server, couvrant la mise en place du laboratoire, l'analyse statique/dynamique du binaire, la localisation de la vulnérabilité et la validation de l'exploit à des fins pédagogiques.
Laboratoire pédagogique documentant l'exploitation pas à pas de CVE-2025-5548 (Débordement de tampon de pile) sur Windows 11, du fuzzing et de l'analyse de crash à l'injection de shellcode et au shell inversé via Immunity Debugger et Mona.
Étude technique de la vulnérabilité CVE-2025-5548
Laboratoire structuré pour l'exploitation contrôlée de CVE-2025-5548 (FreeFloat FTP Server). Comprend la configuration de l'environnement, le fuzzing, le contrôle de l'EIP, la détection des badchars, la redirection JMP ESP, et la livraison finale du shellcode via des scripts Python.
Laboratoire d'exploitation de bout en bout pour CVE-2025-5548 (débordement de tampon de la pile du serveur FTP FreeFloat). Comprend une analyse statique avec IDA/Ghidra, du fuzzing binaire, de l'ingénierie de payloads et un pivot par reverse shell sur Windows 11.
Exploit de débordement de tampon basé sur la pile pour le serveur FTP FreeFloat, démontrant le reverse engineering, le contrôle de l'EIP et l'exécution de shellcode à des fins de recherche éducative.
Recherche en sécurité et analyse technique de CVE-2025-5548, une vulnérabilité de débordement de tampon affectant FreeFloat FTP Server 1.0. Ce dépôt documente le comportement de la vulnérabilité, la surface d'attaque, les tests de preuve de concept contrôlés et les informations défensives dans un environnement de recherche structuré pour l'apprentissage et l'analyse de la cybersécurité.
Dépôt pédagogique documentant l'analyse et l'exploitation de CVE-2025-5548 (dépassement de tampon du serveur FTP FreeFloat). Inclut une méthodologie réutilisable d'analyse de vulnérabilités, de la rétro-ingénierie statique, une exploitation pas à pas, ainsi qu'un guide d'approche 0-day avec des techniques de fuzzing et de débogage.
Débordement de tampon dans FreeFloat FTP Server 1.0 illustrant comment un gestionnaire non sécurisé unique peut générer plusieurs entrées CVE à travers différentes commandes.
Développe un exploit de preuve de concept pour CVE-2025-5548, un débordement de tampon basé sur la pile permettant l'exécution de code à distance, avec une analyse technique détaillée et des scripts Python.
Dépôt pédagogique documentant le cycle complet d'exploitation d'un débordement de tampon de pile dans FreeFloat FTP Server 1.0, incluant le fuzzing, le contrôle d'EIP, l'analyse des caractères interdits et l'injection de shellcode pour obtenir une exécution de code à distance.
Code d'exploitation pour CVE-2025-5548, fournissant une implémentation de preuve de concept pour la vulnérabilité.
Dépassement de tampon de tas dans CVE-2025-5548
Exploitation de la vulnérabilité CVE-2025-5548, étape par étape
Débordement de tampon dans FreeFloat FTP Server 1.0
Analyse de CVE liée à un stack overflow
Documentation pas à pas de l'analyse et de l'exploitation contrôlée de la CVE-2025-5548 sur FreeFloat FTP Server 1.0, incluant la préparation de l'environnement, l'analyse technique, le développement de l'exploit et la validation finale.
Laboratoire d'analyse et d'exploitation de la vulnérabilité CVE-2025-5548 dans FreeFloat FTP Server 1.0
Environnement et exploitation de la vulnérabilité CVE-2025-5548
🚀 Analyse complète et exploitation de CVE-2025-5548 (FreeFloat FTP Server 1.0 - NOOP Buffer Overflow) Méthodologie complète : installation manuelle des outils, configuration de l'environnement de laboratoire, fuzzing, calcul de l'offset, bad chars, JMP ESP et exploit de reverse shell fonctionnel.
Analyse technique et Preuve de Concept fonctionnelle pour CVE-2025-5548, une vulnérabilité de débordement de tampon dans FreeFloat FTP Server v1.0, incluant le développement d'exploit et la configuration de l'environnement de laboratoire.
Laboratoire pédagogique démontrant un débordement de tampon de pile (CVE-2025-5548) dans FreeFloat FTP Server. Couvre le développement complet d’un exploit : analyse de vulnérabilité, débogage avec Immunity Debugger, calcul d’offset et génération de charge utile RCE.
Laboratoire éducatif pour l'analyse et l'exploitation de CVE-2025-5548 (débordement de tampon du serveur FTP FreeFloat) avec des guides étape par étape, la configuration du débogueur et des scripts d'exploitation en Python pour environnements contrôlés.
Laboratoire académique d'analyse et d'exploitation de CVE-2025-5548 dans FreeFloat FTP Server 1.0.
Guide pas à pas pour exploiter un débordement de tampon dans le serveur FTP FreeFloat en utilisant le fuzzing Python, Immunity Debugger avec mona.py, et IDA Free pour l'analyse binaire et le développement de payload.
Laboratoire d'exploitation binaire : configuration de l'environnement et procédure pas à pas pour exploiter CVE-2025-5548 en utilisant Ghidra, Immunity Debugger et Python.
Laboratoire pour l'analyse et l'exploitation du CVE-2025-5548
Analyse technique, préparation de l'environnement de laboratoire et développement d'exploit (RCE) pour la vulnérabilité CVE-2025-5548 dans FreeFloat FTP Server.
Fernando Mengali · multiple · 13 juin 2025
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.