🚀 CVE-2025-5548 - Sfruttamento del Server FTP FreeFloat 1.0

Analisi professionale delle vulnerabilità e sfruttamento completo di buffer overflow remoto

🎯 Punti salienti del progetto

Caso di studio reale completo di CVE-2025-5548 (buffer overflow remoto basato su stack nel server FTP FreeFloat 1.0 tramite comando NOOP)
Installazione manuale degli strumenti + script automatizzati (Windows e Linux)
Ambiente di laboratorio completamente documentato su VM Windows 11
Sfruttamento passo dopo passo: fuzzing → offset → bad chars → JMP ESP → reverse shell funzionante

📂 Struttura del repository

Folder	Content
Environment	Configurazione completa della VM, specifiche hardware, installazione manuale + tramite script di tutti gli strumenti
Images	Tutti gli screenshot (installazione, script, sfruttamento)
exploitation	Fuzzing, calcolo dell'offset, caratteri dannosi, JMP ESP, exploit finale in Python
resources	Script, applicazioni vulnerabili (FreeFloat, Immunity, Mona, ecc.)

🛠️ Navigazione rapida

🖥️ Configurazione dell'ambiente → Come è stato costruito il laboratorio
🔥 Sfruttamento → Intera catena di attacco
📜 Risorse → Tutti gli script e i binari

💡 Perché questo progetto?

Questo repository dimostra una metodologia solida e ripetibile per la ricerca di vulnerabilità e lo sviluppo di exploit.
Tutto è stato fatto prima manualmente (per un vero apprendimento) e poi validato con gli script di automazione.

Fatto con ❤️ per tutti voi

Più Popolari

Informazioni

CVE-2025-5548