🎓 यह रिपॉजिटरी क्यों मौजूद है

यह रिपॉजिटरी उस सामग्री का हिस्सा है जिसका उपयोग मैं मेमोरी करप्शन शोषण सिखाते समय करता हूँ (अपने नियमित काम के अलावा, मैं विभिन्न साइबर सुरक्षा पाठ्यक्रमों में भी पढ़ाता हूँ जहाँ मैं रिवर्स इंजीनियरों की अगली पीढ़ी को प्रशिक्षित करने में मदद करता हूँ)।

CVE-2025-5548 एक ऐसा मामला है जिसका उपयोग मैं तब करता हूँ जब मैं छात्रों को दिखाना चाहता हूँ कि भेद्यता अनुसंधान एक सुलभ कौशल है, न कि केवल वरिष्ठ शोधकर्ताओं के लिए आरक्षित जिनके पास वर्षों का अनुभव हो। FreeFloat FTP सर्वर 1.0 एक छोटा लीगेसी विंडोज एप्लिकेशन है, जिसे सेट करना, चलाना और क्रैश करना आसान है। ओवरफ्लो एक मानक FTP कमांड के माध्यम से ट्रिगर होता है, शोषण पथ एक साफ वैनिला EIP ओवरराइट है, और फज़िंग से लेकर कार्यशील शेल तक की पूरी प्रक्रिया एक ही सत्र में पूरी की जा सकती है।

यह मामला सीधे मेरी बात "द पैथ दैट लीड्स टू योर फर्स्ट CVE" से भी संबंधित है, जहाँ मैं समझाता हूँ कि शुरुआती लोगों के लिए भेद्यता अनुसंधान में सबसे यथार्थवादी प्रवेश बिंदुओं में से एक पुराने सॉफ़्टवेयर का विश्लेषण करना, यह समझना कि यह आंतरिक रूप से कैसे काम करता है, और उस प्रकार के लापता लंबाई जांच की तलाश करना है जो वास्तव में इस वर्ग की भेद्यता उत्पन्न करती है। FreeFloat उन उदाहरणों में से एक है जिसका उपयोग मैं यह दिखाने के लिए करता हूँ कि वास्तविक बग ढूंढना और उसका दस्तावेजीकरण करने के लिए वर्षों के अनुभव की आवश्यकता नहीं होती, बल्कि जिज्ञासा, एक डीबगर और एक व्यवस्थित दृष्टिकोण की आवश्यकता होती है।

इस मामले को शिक्षण के लिए विशेष रूप से प्रभावी बनाने वाली बात यह है कि यह एक व्यापक पाठ से जुड़ता है कि CVE कैसे असाइन किए जाते हैं। FreeFloat में एक ही असुरक्षित इनपुट हैंडलर कई अलग-अलग FTP कमांडों (USER, PASS, NOOP और अन्य) पर ओवरफ्लो उत्पन्न करता है, जिनमें से प्रत्येक को स्वतंत्र रूप से रिपोर्ट किया गया और अपनी स्वयं की CVE प्रविष्टि प्राप्त हुई। जो छात्र इस बाइनरी के लिए CVE की सूची देखते हैं और दर्जनों प्रविष्टियाँ पाते हैं, वे जल्दी से सीखते हैं कि CVE की संख्या भेद्यता की संख्या के समान नहीं है, और मूल कारण को समझना लक्षणों को सूचीबद्ध करने से अधिक मूल्यवान है।

एक बार जब छात्र इस तरह के मामलों के माध्यम से प्रक्रिया को समझ लेते हैं, तो मैं उन्हें एक वास्तविक उदाहरण देता हूँ कि आगे क्या होता है। बफर ओवरफ्लो और मेमोरी करप्शन का अभ्यास करने के दो सप्ताह बाद, जिस प्रकार की भेद्यता वे खोजने में सक्षम हैं, वह पहले से ही वास्तविक सॉफ़्टवेयर में मौजूद है। निम्नलिखित रिपॉजिटरी एक ऐसी भेद्यता का दस्तावेजीकरण करती है जिसे मैंने विशेष रूप से छात्रों को पूरा चक्र दिखाने के लिए पाया: खोज, विश्लेषण, दस्तावेजीकरण और CVE अनुरोध, कुछ ऐसा जो सीखने के पथ में जल्दी खोजने के लिए पर्याप्त सुलभ हो, जैसे CVE-2025-70330।

यह रिपॉजिटरी एक बड़े संग्रह का हिस्सा है। यदि आप विभिन्न तकनीकों, भेद्यता प्रकारों और लक्ष्य आर्किटेक्चर में शोषण का अभ्यास करना चाहते हैं, तो Binary-Exploitation रिपॉजिटरी देखें, जहाँ यह सभी सामग्री कई और CVE, पद्धतियों और शोषण अभ्यासों के साथ व्यवस्थित और बनाए रखी गई है।