alvarosr/cve-2025-5548CVE-2025-5548 का FreeFloat FTP सर्वर में प्रलेखित तकनीकी विश्लेषण और नियंत्रित शोषण, जिसमें लैब सेटअप, स्थैतिक/गतिशील बाइनरी विश्लेषण, भेद्यता स्थानीयकरण, और शैक्षिक उद्देश्यों के लिए एक्सप्लॉइट सत्यापन शामिल है।
यह कार्य FreeFloat FTP Server सॉफ़्टवेयर पर CVE-2025-5548 भेद्यता के पूर्ण तकनीकी विश्लेषण और नियंत्रित शोषण की प्रक्रिया का दस्तावेजीकरण करता है, जो एक प्रयोगशाला वातावरण में किया गया है जिसे विशेष रूप से शैक्षिक, अनुसंधान और कमजोर बाइनरी के आंतरिक व्यवहार को समझने के उद्देश्यों के लिए डिज़ाइन किया गया है।
इस परियोजना का मुख्य उद्देश्य एक भेद्यता के विश्लेषण के पूरे चक्र का व्यवस्थित और समझने योग्य तरीके से अध्ययन करना है, जिसमें वातावरण की तैयारी से लेकर इसके शोषण के व्यावहारिक सत्यापन तक शामिल है।
अधिक विशेष रूप से, यह कार्य निम्नलिखित का प्रयास करता है:
उद्देश्य केवल यह प्रदर्शित करना नहीं है कि एक भेद्यता मौजूद है, बल्कि यह समझना है कि यह क्यों उत्पन्न होती है, इसे कैसे खोजा जा सकता है, और नियंत्रित प्रयोगशाला के भीतर इसका उपयोग किस तरह किया जा सकता है।
इस रिपॉजिटरी को तार्किक कार्य अनुक्रम का पालन करते हुए व्यवस्थित किया गया है, ताकि प्रत्येक चरण अगले चरण के लिए आधार का कार्य करे।
पहले उस प्रयोगशाला वातावरण को परिभाषित और तैयार किया जाता है जहाँ कमजोर सेवा चलाई जाएगी। इसके बाद, बाइनरी को समझने और दोष में शामिल फ़ंक्शन का पता लगाने के उद्देश्य से विश्लेषण चरण किया जाता है। अंत में, शोषण चरण विकसित किया जाता है, जिसमें कमजोर व्यवहार को मान्य किया जाता है और इसका व्यावहारिक प्रभाव प्रदर्शित किया जाता है।
इस प्रकार, यह परियोजना केवल अंतिम परिणाम दिखाने तक सीमित नहीं है, बल्कि शुरुआत से शोषण तक अपनाए गए सभी तकनीकी तर्क को प्रतिबिंबित करती है।
कार्य की सामग्री दो मुख्य भागों में विभाजित है: दृश्य सहायता भाग और दस्तावेजी भाग।
Images फ़ोल्डरइस फ़ोल्डर में पूरे कार्य के दौरान प्रक्रिया के प्रत्येक चरण को दृश्य रूप से समर्थन देने के लिए उपयोग की गई छवियाँ शामिल हैं। इसका संगठन निम्नलिखित तरीके से प्रस्तावित है:
Images/
├── analysis/
├── environment/
└── explotation/
प्रत्येक उपफ़ोल्डर एक विशिष्ट चरण से संबंधित स्क्रीनशॉट और चित्रों को समूहित करता है:
environment/: प्रयोगशाला की तैयारी और वातावरण के प्रारंभिक कॉन्फ़िगरेशन से संबंधित छवियाँ।
analysis/: बाइनरी के स्थैतिक और गतिशील विश्लेषण, उपकरणों के उपयोग और कमजोर फ़ंक्शन का पता लगाने के स्क्रीनशॉट।
explotation/: शोषण चरण, किए गए परीक्षण और दोष के सत्यापन से जुड़ी छवियाँ।
Laboratory फ़ोल्डरयह फ़ोल्डर परियोजना के मुख्य दस्तावेज़ीकरण को Markdown प्रारूप में एकत्रित करता है। इसमें कार्य के तकनीकी विकास का चरण-दर-चरण वर्णन किया गया है:
Laboratory/
├── environment.md
├── analysis.md
└── explotation.md
प्रत्येक दस्तावेज़ की सामग्री निम्नलिखित है:
environment.md: प्रयोगशाला वातावरण के निर्माण का वर्णन करता है।
analysis.md: विश्लेषण चरण को विकसित करता है।
explotation.md: शोषण प्रक्रिया का दस्तावेजीकरण करता है।
तकनीकी घटक के अलावा, इस रिपॉजिटरी का एक स्पष्ट दस्तावेजी उद्देश्य भी है। इसलिए, एक स्वच्छ संगठन, क्रमिक लेखन और छवियों तथा तकनीकी व्याख्या के बीच स्पष्ट पृथक्करण बनाए रखने का प्रयास किया गया है।
विचार यह है कि कार्य को देखने वाला कोई भी व्यक्ति पूरी प्रक्रिया को व्यवस्थित तरीके से अनुसरण कर सके, यह समझते हुए कि न केवल क्या किया गया, बल्कि यह भी कि यह उस क्रम में क्यों किया गया और किस उद्देश्य से किया गया।
इस रिपॉजिटरी में वर्णित सभी परीक्षण, विश्लेषण और प्रक्रियाएँ एक नियंत्रित प्रयोगशाला वातावरण के भीतर और विशेष रूप से शैक्षिक उद्देश्यों के लिए तैयार की गई हैं। सामग्री को भेद्यता का तकनीकी अध्ययन करने, इसके कार्यप्रणाली को समझने और विश्लेषण तथा शोषण की प्रक्रिया को जिम्मेदारी से दस्तावेजित करने के उद्देश्य से प्रस्तुत किया गया है।