🐞 CVE-2025-5548: Estouro de Buffer no FreeFloat FTP Server 1.0

Pesquisa profissional e desenvolvimento de exploit para um clássico estouro de buffer baseado em pilha no FreeFloat FTP Server 1.0. Este laboratório demonstra a transição da engenharia reversa binária para um RCE totalmente funcional.

📖 Resumo Executivo

Este repositório documenta a análise e a exploração da CVE-2025-5548. Embora os sistemas modernos possuam proteções avançadas, analisar software legado como o FreeFloat FTP continua sendo um pilar fundamental para pesquisadores de vulnerabilidades.

A pesquisa segue os princípios discutidos na palestra "The Path That Leads to Your First CVE", enfatizando que a engenharia reversa de aplicativos desktop antigos é o ponto de entrada mais realista para iniciantes na área.

🔁 Fluxo de Trabalho da Exploração

[Fuzzing] ──► [Controle do EIP] ──► [Análise de Bad Chars] ──► [Gadget JMP ESP] ──► [RCE]

1. Identificar – Aplicar fuzzing no comando NOOP para disparar uma corrupção de memória.
2. Controlar – Sobrescrever o Ponteiro de Instrução Estendido (EIP) no offset 246.
3. Contornar – Identificar e filtrar os "Bad Characters" (\x00\x0a\x0d) que quebram o payload.
4. Executar – Usar um gadget JMP ESP para redirecionar a execução para um shellcode personalizado do Metasploit.

🖥️ Arquitetura do Laboratório

Nota: Todos os testes foram conduzidos em um segmento de rede isolado do tipo host-only.

🧰 Pilha Tecnológica

📂 Estrutura do Projeto

⚠️ Análise da Causa Raiz

A vulnerabilidade existe porque o servidor processa comandos usando funções C inseguras (como strcpy) sem validação adequada de comprimento.

// Representação simplificada do manipulador vulnerável
char buffer[256];
strcpy(buffer, user_input); // Sem verificação de limites

Quando uma string longa é enviada por meio do comando NOOP, ela transborda o buffer local da pilha, eventualmente sobrescrevendo o endereço de retorno salvo. Ao controlar esse endereço, podemos redirecionar a CPU para executar nossas próprias instruções.

🤝 Agradecimentos

Agradecimento especial ao TheMalwareGuardian por sua pesquisa sobre vulnerabilidades em software legado e por sua abordagem educacional na pesquisa de vulnerabilidades.

• Pesquisa original: Repositório da CVE-2025-5548
• Trabalho relacionado: CVE-2025-70330 - Engenharia Reversa para Iniciantes