keyframe-bytes/cve-2025-5844Analyse technique et Preuve de Concept fonctionnelle pour CVE-2025-5548, une vulnérabilité de débordement de tampon dans FreeFloat FTP Server v1.0, incluant le développement d'exploit et la configuration de l'environnement de laboratoire.
Ce dépôt fournit une analyse technique complète et une Preuve de Concept (PoC) fonctionnelle pour CVE-2025-5548 : une vulnérabilité de débordement de tampon sur la pile affectant le serveur FTP FreeFloat v1.0.
La recherche couvre l'ensemble du cycle de vie de la vulnérabilité : de la mise en place d'un environnement vulnérable à l'exécution de l'exploit et à la compréhension des failles de sécurité.
La documentation est organisée en deux parties :
Détail de la pile logicielle vulnérable.
Étapes d'installation des composants du laboratoire.
Justification technique de l'environnement choisi et des versions spécifiques utilisées.
Analyse pas à pas du vecteur d'attaque.
Développement de l'exploit et livraison de la charge utile.
Résultats détaillés et preuves de post-exploitation (captures d'écran / journaux).
Ce projet est destiné uniquement à des fins de tests de sécurité éducatifs et éthiques. L'accès non autorisé à des systèmes informatiques est illégal. L'auteur décline toute responsabilité en cas d'utilisation abusive des informations ou du code fournis dans ce dépôt.
