CVE-2025-5548 — Buffer Overflow in FreeFloat FTP Server 1.0

Laboratorio di analisi e sfruttamento di vulnerabilità · Exploit Development · Windows x86

Di cosa tratta questo repository?

Questo repository documenta in modo completo il processo di analisi e sfruttamento della vulnerabilità CVE-2025-5548, un stack-based buffer overflow presente in FreeFloat FTP Server 1.0 per Windows.

L'obiettivo non è solo sfruttare la vulnerabilità, ma spiegare come si costruisce un laboratorio di analisi da zero: quali strumenti servono, perché servono e come si utilizza ciascuno di essi durante il processo di sfruttamento. L'intero ambiente viene configurato manualmente e passo dopo passo, senza script automatizzati, consentendo di comprendere in profondità ogni fase del processo.

Informazioni sulla vulnerabilità

CVE-2025-5548 è un buffer overflow in FreeFloat FTP Server.

La vulnerabilità si verifica quando il server FTP riceve un input appositamente progettato tramite il comando NOOP. Non validando la dimensione del buffer ricevuto, è possibile causare un overflow dello stack, sovrascrivere il registro EIP e reindirizzare il flusso di esecuzione verso codice arbitrario controllato dall'attaccante.

Struttura del repository

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow/
│
├── docs/
│   ├── 01_environment_setup.md     ← Parte 1: Preparación del entorno
│   └── 02_exploitation.md          ← Parte 2: Explotación de la vulnerabilidad
│
├── exploits/
│   ├── exploit01.py                ← Verificación de conectividad
│   ├── exploit02.py                ← Fuzzing del comando NOOP
│   ├── exploit03.py                ← Envío del patrón cíclico
│   ├── exploit04.py                ← Verificación del control del EIP
│   ├── exploit05.py                ← Identificación de bad characters
│   └── exploit06.py                ← Exploit final con JMP ESP
│
└── images/
    └── *.png                       ← Capturas utilizadas en la documentación

Contenuto

Parte 1 — Preparazione dell'ambiente

Installazione e configurazione manuale di tutti gli strumenti necessari per il laboratorio, con screenshot e spiegazione del motivo per cui ciascuno è necessario.

📄 Vedi la documentazione → docs/01_environment_setup.md

Parte 2 — Sfruttamento della vulnerabilità

Processo completo di sfruttamento documentato fase per fase, dal primo crash al controllo totale del flusso di esecuzione.

📄 Vedi la documentazione → docs/02_exploitation.md

Flusso di sfruttamento

graph LR
A["Entrada controlada: NOP + buffer"] --> B["Buffer Overflow"]
B --> C["Sobrescritura de EIP"]
C --> D["EIP → dirección JMP ESP"]
D --> E["JMP ESP"]
E --> F["ESP → buffer controlado"]
F --> G["NOP sled"]
G --> H["Shellcode"]

Entrada controlada (NOOP + buffer)
           ↓
      Buffer Overflow
           ↓
   Sobrescritura de EIP
           ↓
  EIP → dirección de JMP ESP
           ↓
         JMP ESP
           ↓
  ESP → buffer controlado
           ↓
         NOP sled
           ↓
         Shellcode

Relazione tra strumenti e flusso di sfruttamento

• Immunity Debugger → analisi del crash e controllo dell'EIP
• Mona → calcolo dell'offset e ricerca degli indirizzi
• Python → invio dei payload al server
• Ncat → interazione manuale con il servizio FTP

Questo laboratorio non si concentra solo sull'esecuzione di un exploit, ma sulla comprensione del processo completo di analisi e sfruttamento delle vulnerabilità.

Disclaimer

Questo repository ha scopi esclusivamente educativi. Tutte le analisi e le attività di sfruttamento vengono eseguite su software vulnerabile in un ambiente controllato e isolato. Non utilizzare queste tecniche contro sistemi senza esplicita autorizzazione.