익스플로잇-FreeFloatFTP-CVE-2025-5548

제 익스플로잇 연구 및 개발 저장소에 오신 것을 환영합니다. 이 프로젝트는 FreeFloat FTP Server에서 발견된 CVE-2025-5548 (스택 기반 버퍼 오버플로우) 취약점의 완전한 기술 분석, 환경 준비, 단계별 익스플로잇 과정을 문서화합니다.

🌱 개인 메모: 이 프로젝트는 제가 처음으로 바이너리를 처음부터 익스플로잇한 경험입니다. 이 모든 과정을 세심하게 기록하고 문서화하기로 결정한 데에는 두 가지 목적이 있습니다. 한편으로는 제 자신의 지식 기반과 향후 참고 자료로 남기기 위함이고, 다른 한편으로는 저처럼 Exploit Development 및 리버스 엔지니어링 세계에 발을 들이기 시작한 사람들에게 도움이 되기 위함입니다. 이 '취약점에서 익스플로잇까지'의 여정이 여러분에게 가이드가 되기를 바랍니다.

🎓 학술 및 전문적 맥락: 이 저장소는 사이버보안 석사 과정(모듈 6: 취약점 및 익스플로잇)을 위한 응용 연구 및 실무 증거 프로젝트로 개발되었습니다. 그 목적은 실제 취약점에 대한 제 분석적, 방법론적, 기술적 역량을 투명하고 체계적으로 입증하고, 제 전문 포트폴리오의 적극적인 일부를 형성하는 것입니다.

📑 프로젝트 목차

이 저장소는 이론 및 환경 설정부터 기술적 익스플로잇 과정까지 문서화하는 네 가지 주요 섹션으로 구성되어 있습니다:

• 01. 기본 개념 이 섹션은 분석된 취약점을 내부 수준에서 이해하는 데 필수적인 기본 이론을 문서화합니다. 버퍼 오버플로우, 스택 동작, EIP 레지스터 조작과 같은 아키텍처 및 메모리 손상의 중요한 개념을 다룹니다.

• 02. 실험실 환경 이 섹션은 안전하고 통제된 방식으로 익스플로잇을 연구하고 실행하기 위해 설계된 테스트 환경을 상세히 설명합니다. 사용된 각 애플리케이션의 기술적 근거와 분석 도구의 다운로드, 설치 및 구성 가이드를 포함합니다.

• 03. CVE-2025-5548 익스플로잇 (FreeFloat FTP Server) 익스플로잇 기술 과정의 순차적 문서화. 바이너리에서 결함 발견 및 취약한 서버를 성공적으로 장악할 때까지 개발된 스크립트의 진화를 분석적이고 단계적으로 설명합니다.

• 보조 리소스 및 빠른 운영 참조 가이드 저장소 (익스플로잇 작업 자동화를 위한 Mona.py 확장 기능 사용 강조). 이 섹션은 확장 가능한 지식 베이스로 설계되었으며, 향후 필수 명령 및 기술 도구를 통합하기 위한 것입니다.