🧪 FreeFloat FTP 서버 버퍼 오버플로우 연구소 (CVE-2025-5548)

📌 설명

이 연구소는 CVE-2025-5548로 식별된 FreeFloat FTP 서버의 스택 버퍼 오버플로우 취약점을 악용하는 방법을 시연합니다.

목표는 취약한 Windows 애플리케이션에서의 전체 악용 프로세스를 이해하는 것입니다. 포함 사항:

• 서비스 퍼징
• EIP 오프셋 식별
• 실행 흐름 제어
• 배드 캐릭터 식별
• JMP ESP 명령어 위치 찾기
• 셸코드 생성
• 기능적 익스플로잇 개발

이 연구소는 고전적인 메모리 악용 기술을 배우기 위한 교육적 목적으로 설계되었습니다.

🎯 연구소 목표

이 연구소를 통해 다음을 배우게 됩니다:

• 취약한 서비스 분석
• 제어된 충돌 유발
• 정확한 EIP 오프셋 찾기
• 실행 흐름 제어
• 배드 캐릭터 식별
• 메모리에서 가젯 찾기
• msfvenom으로 셸코드 생성
• Python 익스플로잇 구축

🖥️ 연구소 환경

연구소는 다음 도구를 사용하여 통제된 환경에서 수행됩니다:

피해자 시스템

• Windows 7 / Windows XP
• FreeFloat FTP Server
• Immunity Debugger
• Mona.py

공격자 시스템

• Kali Linux
• Python 3
• Metasploit Framework
• Netcat

🧰 사용된 도구

• Immunity Debugger
• Mona.py
• Metasploit Framework
• msfvenom
• Python sockets
• Netcat

📂 연구소 구조

FreeFloat-BOF-Lab/
│
├── exploit/
│   ├── fuzz.py
│   ├── offset.py
│   ├── badchars.py
│   └── exploit.py
│
├── methodology/
│   └── exploitation_methodology.md
│
├── screenshots/
│
└── README.md

🔬 방법론

악용은 다음 단계를 따릅니다:

1. 퍼징
2. EIP 오프셋 찾기
3. EIP 제어
4. 배드 캐릭터 식별
5. JMP ESP 찾기
6. 셸코드 생성
7. 익스플로잇 실행

전체 설명은 여기에서 볼 수 있습니다:

methodology/exploitation_methodology.md

🚀 익스플로잇 실행

리버스 연결 수신:

nc -lvnp 443

익스플로잇 실행:

python exploit.py

📚 배운 개념

• 스택 버퍼 오버플로우
• EIP 레지스터 제어
• 셸코드
• 배드 캐릭터
• JMP ESP
• Windows 디버깅
• 익스플로잇 개발