🎓 Pourquoi ce dépôt existe

Ce dépôt fait partie du matériel que j'utilise lorsque j'enseigne l'exploitation des corruptions mémoire (en plus de mon travail habituel, j'enseigne également dans différentes formations en cybersécurité où j'aide à former la prochaine génération d'ingénieurs en rétro-ingénierie).

CVE-2025-5548 est un cas que j'utilise pour montrer aux étudiants que la recherche de vulnérabilités est une compétence accessible, et non quelque chose de réservé aux chercheurs seniors ayant des années d'expérience. FreeFloat FTP Server 1.0 est une petite application Windows héritée, facile à configurer, facile à exécuter et facile à faire crasher. Le débordement est déclenché via une commande FTP standard, le chemin d'exploitation est un écrasement EIP vanilla, et l'ensemble du processus, du fuzzing au shell fonctionnel, peut être réalisé en une seule session.

Ce cas est également directement lié à ma présentation « The Path That Leads to Your First CVE », dans laquelle j'explique que l'un des points d'entrée les plus réalistes dans la recherche de vulnérabilités pour les débutants consiste à analyser d'anciens logiciels, à comprendre leur fonctionnement interne et à rechercher le type de contrôles de longueur manquants qui produisent exactement cette classe de vulnérabilité. FreeFloat est l'un des exemples que j'utilise pour montrer que trouver et documenter un vrai bug ne nécessite pas des années d'expérience, mais de la curiosité, un débogueur et une approche méthodique.

Ce qui rend ce cas particulièrement efficace pour l'enseignement, c'est la manière dont il s'inscrit dans une leçon plus large sur la façon dont les CVE sont attribuées. Le même gestionnaire d'entrée non sécurisé de FreeFloat produit des débordements sur plusieurs commandes FTP différentes — USER, PASS, NOOP et d'autres — chacune ayant été signalée indépendamment et ayant reçu sa propre entrée CVE. Les étudiants qui consultent la liste des CVE de ce binaire et voient des dizaines d'entrées apprennent rapidement que le nombre de CVE n'est pas équivalent au nombre de vulnérabilités, et que comprendre la cause racine est plus précieux que de cataloguer les symptômes.

Une fois que les étudiants comprennent le processus à travers des cas comme celui-ci, je leur donne un exemple concret de ce qui vient ensuite. Après deux semaines de pratique des débordements de tampon et de la corruption mémoire, le type de vulnérabilité qu'ils sont capables de trouver existe déjà dans de vrais logiciels. Le dépôt suivant documente une vulnérabilité que j'ai trouvée spécifiquement pour montrer aux étudiants le cycle complet — découverte, analyse, documentation et demande de CVE — sur quelque chose d'assez accessible pour être trouvé tôt dans le parcours d'apprentissage, comme CVE-2025-70330.

Ce dépôt fait partie d'une collection plus vaste. Si vous souhaitez vous entraîner à l'exploitation sur un large éventail de techniques, de types de vulnérabilités et d'architectures cibles, jetez un œil au dépôt Binary-Exploitation, où tout ce matériel est organisé et maintenu aux côtés de nombreuses autres CVE, méthodologies et exercices d'exploitation.