CVE-2025-5548
FreeFloat FTP Server: переполнение буфера в команде NOOP
- Опубликовано
- 4 июн. 2025 г.
- Обновлено
- 4 июн. 2025 г.
- Назначение CNA
- VulDB
- Наблюдены доказательства
- 13 июн. 2025 г.
Первичный CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XСредний · следующие 30 дней
- Процентиль
- 96,7 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость, классифицированная как критическая, была обнаружена в FreeFloat FTP Server 1.0. Затронута неизвестная функция компонента NOOP Command Handler. Манипуляция приводит к переполнению буфера. Атака возможна удалённо. Эксплойт был публично раскрыт и может быть использован.
Источники
- CVE-2025-5548Эксплойт
Исследование безопасности и воспроизведение CVE-2025-5548: Стековое переполнение буфера в FreeFloat FTP Server 1.0. Включает анализ бинарного кода, воспроизведение сбоя и настройку окружения для исследования уязвимостей.
Документированный технический анализ и контролируемая эксплуатация CVE-2025-5548 в FreeFloat FTP Server, охватывающие настройку лабораторной среды, статический/динамический анализ бинарного файла, локализацию уязвимости и проверку эксплойта в образовательных целях.
Образовательная лаборатория, документирующая пошаговую эксплуатацию CVE-2025-5548 (переполнение буфера стека) на Windows 11: от фаззинга и анализа сбоя до внедрения шеллкода и обратной оболочки с помощью Immunity Debugger и Mona.
- CVE-2025-5548Эксплойт
Техническое исследование уязвимости CVE-2025-5548
- CVE-2025-5548Эксплойт
Структурированная лаборатория для контролируемой эксплуатации CVE-2025-5548 (FreeFloat FTP Server). Включает настройку среды, фаззинг, контроль EIP, обнаружение badchars, перенаправление JMP ESP и доставку финального шеллкода с помощью Python-скриптов.
- CVE-2025-5548Эксплойт
Лаборатория полного цикла эксплуатации для CVE-2025-5548 (стековое переполнение буфера FreeFloat FTP Server). Включает статический анализ с помощью IDA/Ghidra, бинарный фаззинг, конструирование полезной нагрузки и реверс-шелл пивот на Windows 11.
- CVE-2025-5548Эксплойт
Эксплойт стекового переполнения буфера для FreeFloat FTP Server, демонстрирующий реверс-инжиниринг, управление EIP и выполнение шелл-кода для образовательных исследований.
Исследование безопасности и технический анализ CVE-2025-5548 — уязвимости переполнения буфера, затрагивающей FreeFloat FTP Server 1.0. Этот репозиторий документирует поведение уязвимости, поверхность атаки, контролируемое тестирование proof of concept, а также защитные выводы в структурированной исследовательской среде для изучения и анализа кибербезопасности.
- CVE-2025-5548Исследования
Образовательный репозиторий, документирующий анализ и эксплуатацию CVE-2025-5548 (переполнение буфера FreeFloat FTP Server). Включает переиспользуемую методологию анализа уязвимостей, статический реверс-инжиниринг, пошаговую эксплуатацию, а также руководство по подходу к 0-day с методами фаззинга и отладки.
- CVE-2025-5548Эксплойт
Переполнение буфера в FreeFloat FTP Server 1.0, иллюстрирующее, как один небезопасный обработчик может породить несколько записей CVE для разных команд.
Разрабатывает proof-of-concept эксплойт для CVE-2025-5548 — переполнение буфера на основе стека, позволяющее удалённое выполнение кода, с подробным техническим анализом и Python-скриптами.
Образовательный репозиторий, документирующий полный жизненный цикл эксплуатации переполнения буфера стека в FreeFloat FTP Server 1.0, включая фаззинг, контроль EIP, анализ bad-символов и внедрение шеллкода для достижения удалённого выполнения кода.
Эксплойт-код для CVE-2025-5548, предоставляющий proof-of-concept реализацию уязвимости.
- CVE-2025-5548Эксплойт
Переполнение буфера в куче в CVE-2025-5548
Эксплуатация уязвимости CVE-2025-5548, шаг за шагом
- CVE-2025-5548Эксплойт
Переполнение буфера в FreeFloat FTP Server 1.0
- CVE-2025-5548Эксплойт
Анализ CVE, связанной с переполнением стека
Пошаговая документация анализа и контролируемой эксплуатации CVE-2025-5548 в FreeFloat FTP Server 1.0, включая подготовку среды, технический анализ, разработку эксплойта и итоговую валидацию.
Лаборатория анализа и эксплуатации уязвимости CVE-2025-5548 в FreeFloat FTP Server 1.0
- CVE-2025-5548Эксплойт
Среда и эксплуатация уязвимости CVE-2025-5548
- CVE-2025-5548Эксплойт
🚀 Полный анализ и эксплуатация CVE-2025-5548 (FreeFloat FTP Server 1.0 - NOOP Buffer Overflow) Полная методология: ручная установка инструментов, настройка лабораторной среды, фаззинг, расчет смещения, плохие символы, JMP ESP и рабочий эксплойт reverse shell.
Технический анализ и функциональный Proof of Concept (PoC) для CVE-2025-5548 — уязвимости переполнения буфера в FreeFloat FTP Server v1.0, включая разработку эксплойта и настройку лабораторного окружения.
Учебный стенд, демонстрирующий переполнение стека (CVE-2025-5548) в FreeFloat FTP Server. Охватывает полную разработку эксплойта: анализ уязвимости, отладку с Immunity Debugger, вычисление смещения и генерацию RCE-нагрузки.
Учебная лаборатория для анализа и эксплуатации CVE-2025-5548 (переполнение буфера в FreeFloat FTP Server) с пошаговыми руководствами, настройкой отладчика и Python-скриптами эксплойта для контролируемых сред.
Академическая лаборатория по анализу и эксплуатации CVE-2025-5548 в FreeFloat FTP Server 1.0.
Пошаговое руководство по эксплуатации переполнения буфера в FreeFloat FTP Server с использованием фаззинга на Python, Immunity Debugger с mona.py и IDA Free для анализа бинарного кода и разработки полезной нагрузки.
Лаборатория по эксплуатации бинарных уязвимостей: настройка среды и пошаговое руководство по эксплуатации CVE-2025-5548 с использованием Ghidra, Immunity Debugger и Python.
- CVE-2025-5548Исследования
Лаборатория для анализа и эксплуатации CVE-2025-5548
Технический анализ, подготовка лабораторной среды и разработка эксплойта (RCE) для уязвимости CVE-2025-5548 в FreeFloat FTP Server.
Fernando Mengali · multiple · 13 июн. 2025 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.