Estouro de buffer no FreeFloat FTP Server 1.0
Buffer overflow no FreeFloat FTP Server 1.0
Este repositório contém a documentação e o desenvolvimento prático de um projeto de cibersegurança focado em engenharia reversa e exploração de vulnerabilidades de nível de memória (Stack Buffer Overflow) em ambientes Windows de 32 bits.
O objetivo deste projeto é auditar, analisar e explorar com sucesso o software Freefloat FTP Server v1.00, que é conhecido por não possuir mitigações de segurança modernas (como ASLR ou DEP). Ao longo deste repositório, todo o ciclo de vida do ataque é documentado: desde a configuração do ambiente de laboratório com ferramentas profissionais, até a descoberta de vulnerabilidade (Fuzzing) e o sequestro do fluxo de execução do programa para obter um console remoto (Reverse Shell).
O projeto está dividido em duas fases principais, cada uma com sua própria documentação detalhada e scripts correspondentes:
Para alcançar uma exploração bem-sucedida, as seguintes fases metodológicas foram seguidas:
JMP ESP).