शोषण-FreeFloatFTP-CVE-2025-5548

मेरे शोषण अनुसंधान और विकास भंडार में आपका स्वागत है। यह परियोजना FreeFloat FTP Server में पाई गई CVE-2025-5548 (स्टैक-आधारित बफर ओवरफ्लो) भेद्यता का पूर्ण तकनीकी विश्लेषण, पर्यावरण तैयारी और चरण-दर-चरण शोषण का दस्तावेजीकरण करती है।

🌱 व्यक्तिगत नोट: यह परियोजना मेरा पहली बार शून्य से बाइनरी का शोषण करने को चिह्नित करती है। मैंने इस पूरी प्रक्रिया को दोहरे उद्देश्य से सावधानीपूर्वक लिखने और दस्तावेज करने का निर्णय लिया है: एक ओर, यह मेरे अपने ज्ञान का आधार और भविष्य के लिए नोट्स के रूप में रहे; और दूसरी ओर, उन लोगों की मदद करना जो मेरी तरह एक्सप्लॉयट विकास और रिवर्स इंजीनियरिंग की दुनिया में शुरुआत कर रहे हैं। मुझे उम्मीद है कि "विफलता से शोषण तक" का यह सफर आपका मार्गदर्शन करेगा।

🎓 शैक्षणिक और व्यावसायिक संदर्भ: यह भंडार साइबर सुरक्षा में मास्टर्स (मॉड्यूल 6: भेद्यताएं और शोषण) के लिए व्यावहारिक साक्ष्य और अनुप्रयुक्त अनुसंधान परियोजना के रूप में विकसित किया गया है। इसका उद्देश्य वास्तविक भेद्यताओं के समक्ष मेरी विश्लेषणात्मक, पद्धतिगत और तकनीकी क्षमताओं को पारदर्शी और संरचित तरीके से प्रदर्शित करना है, जो मेरे पेशेवर पोर्टफोलियो का सक्रिय हिस्सा है।

📑 परियोजना सूची

यह भंडार चार मुख्य अनुभागों में आयोजित किया गया है जो सिद्धांत और पर्यावरण कॉन्फ़िगरेशन से लेकर शोषण की तकनीकी प्रक्रिया तक का दस्तावेजीकरण करते हैं:

• 01. Conceptos Básicos यह अनुभाग विश्लेषित भेद्यता को आंतरिक स्तर पर समझने के लिए आवश्यक सैद्धांतिक मूलभूत बातों का दस्तावेजीकरण करता है। इसमें वास्तुकला और मेमोरी भ्रष्टाचार की महत्वपूर्ण अवधारणाओं को संबोधित किया गया है, जैसे बफर ओवरफ्लो, स्टैक का व्यवहार और EIP रजिस्टर का हेरफेर।

• 02. Entorno de Laboratorio इस खंड में, सुरक्षित और नियंत्रित तरीके से शोषण का अध्ययन और निष्पादन करने के लिए डिज़ाइन किए गए परीक्षण पर्यावरण का विस्तार से वर्णन किया गया है। इसमें प्रयुक्त प्रत्येक एप्लिकेशन का तकनीकी औचित्य, साथ ही विश्लेषण उपकरणों की डाउनलोड, स्थापना और कॉन्फ़िगरेशन गाइड शामिल हैं।

• 03. Explotación CVE-2025-5548 (FreeFloat FTP Server) शोषण की तकनीकी प्रक्रिया का अनुक्रमिक दस्तावेजीकरण। इसमें बाइनरी में दोष की खोज और विकसित स्क्रिप्ट्स के विकास को विश्लेषणात्मक और चरण-दर-चरण तरीके से प्रस्तुत किया गया है, जब तक कि कमजोर सर्वर का सफल समझौता नहीं हो जाता।

• 04. Cheatsheets सहायक संसाधनों और त्वरित संदर्भ ऑपरेटिव गाइड का भंडार (शोषण कार्यों के स्वचालन के लिए मोना.py एक्सटेंशन के उपयोग पर जोर देते हुए)। यह अनुभाग एक स्केलेबल ज्ञान आधार के रूप में कल्पना किया गया है, जिसका उद्देश्य भविष्य के कमांड और आवश्यक तकनीकी उपकरणों को शामिल करना है।