🐞CVE-2025-5548

FreeFloat FTP Server 1.0 のバッファオーバーフロー

🎯 スタックバッファオーバーフローエクスプロイト

このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）のエクスプロイトに焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。

📌 プロジェクトの目的

このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ対策が欠如していることで知られるFreefloat FTP Server v1.00ソフトウェアを監査、分析し、正常にエクスプロイトすることです。このリポジトリ全体を通じて、攻撃のライフサイクル全体が文書化されています。専門的なツールを使用したラボ環境のセットアップから、脆弱性の発見（ファジング）、プログラムの実行フローのハイジャックによるリモートコンソール（リバースシェル）の取得まで。

---

📂 リポジトリ構成

プロジェクトは2つの主要なフェーズに分かれており、各フェーズには独自の詳細なドキュメントと対応するスクリプトがあります。

• 🛠️ 01 Lab_Setup
  • プロジェクト中に使用したすべてのツール（デバッガ、IDE、インタプリタ、脆弱なソフトウェア）の正当性、ダウンロード、インストール手順が含まれています。
  • 主なツール: Immunity Debugger, IDA, Mona.py, Python 3.
• 💥 02 Vulnerability
  • 脆弱性の分析とエクスプロイトの段階的な開発が含まれています。
  • ファジング、EIPレジスタの制御、オフセットの計算、不良文字（Bad Chars）の特定、最終的なシェルコードの注入のためのPythonスクリプトが含まれています。

---

⚙️ 適用した方法論