🐞 CVE-2025-5548: FreeFloat FTP Server 1.0 バッファオーバーフロー

FreeFloat FTP Server 1.0 における古典的なスタックベースのバッファオーバーフローに対するプロフェッショナルな研究とエクスプロイト開発です。 このラボは、バイナリリバーシングから完全に機能する RCE への移行を示しています。

📖 エグゼクティブサマリー

このリポジトリは、CVE-2025-5548 の分析と悪用を文書化しています。最新のシステムには高度な保護機構がありますが、FreeFloat FTP のようなレガシーソフトウェアの解析は、脆弱性研究者にとって今なお基礎となる柱です。

この研究は、講演 "The Path That Leads to Your First CVE" で議論された原則に従っており、古いデスクトップアプリケーションのリバースエンジニアリングが、この分野の初心者にとって最も現実的な入り口であることを強調しています。

🔁 エクスプロイトのワークフロー

[ファジング] ──► [EIP 制御] ──► [バッドキャラクタ分析] ──► [JMP ESP ガジェット] ──► [RCE]

1. 特定 – メモリ破壊を引き起こすための NOOP コマンドのファジング。
2. 制御 – オフセット 246 で拡張命令ポインタ (EIP) を上書き。
3. 回避 – ペイロードを壊す「バッドキャラクタ」（\x00\x0a\x0d）を特定し除外。
4. 実行 – JMP ESP ガジェットを使用して、カスタム Metasploit シェルコードに実行をリダイレクト。

🖥️ ラボ構成

注記: すべてのテストは、隔離されたホストオンリーネットワークセグメントで実施しました。

🧰 技術スタック

📂 プロジェクト構成

⚠️ 根本原因分析

この脆弱性は、サーバーがコマンドを処理する際に、適切な長さ検証を行わずに安全でない C 関数（strcpy など）を使用しているために存在します。

// Simplified representation of the vulnerable handler
char buffer[256];
strcpy(buffer, user_input); // No bounds checking

NOOP コマンドを介して長い文字列が送信されると、ローカルのスタックバッファがオーバーフローし、最終的に保存された戻りアドレスが上書きされます。このアドレスを制御することで、CPU をリダイレクトして独自の命令を実行させることができます。

🤝 謝辞

レガシー脆弱性に関する研究と、脆弱性研究に対する教育的なアプローチについて、TheMalwareGuardian に特別に感謝します。

• 原著研究: CVE-2025-5548 Repository
• 関連研究: CVE-2025-70330 - Beginner Reversing