Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2025-5548 — Лаборатория полного цикла эксплуатации для CVE-2025-5548 (стековое переполнение буфера FreeFloat FTP Server). Включает статический анализ с помощью IDA/Ghidra, бинарный фаззинг, конструирование полезной нагрузки и реверс-шелл пивот на Windows 11. | Kitploit
Инструменты/GitHubGitHub/fkshield/cve-2025-5548
Статический анализДинамический анализ (песочница)Анализ уязвимостейЭксплуатацияОбратная инженерияШелл-кодФаззингТестирование на ПроникновениеОбучение и ОбразованиеРазработка Полезной НагрузкиЭксплуатация Бинарных ФайловЛаборатории и Практика
52 месяцев назадЕщё не проверено
GitHubfkshield/cve-2025-5548

CVE-2025-5548

Лаборатория полного цикла эксплуатации для CVE-2025-5548 (стековое переполнение буфера FreeFloat FTP Server). Включает статический анализ с помощью IDA/Ghidra, бинарный фаззинг, конструирование полезной нагрузки и реверс-шелл пивот на Windows 11.

Репозиторий

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Лаборатория исследования и эксплуатации повреждений памяти (CVE-2025-5548)

Расширенный анализ уязвимости в среде Windows 11

Author OS Focus


[Английская версия]

Обзор проекта

Этот репозиторий документирует исследовательский проект профессионального уровня в области кибербезопасности, посвящённый CVE-2025-5548: уязвимости Stack-based Buffer Overflow (переполнение буфера на стеке) в FreeFloat FTP Server 1.0.

Цель — продемонстрировать строгую аналитическую методологию, начиная с укреплённой исследовательской среды Windows 11 (build 26200.6584) и заканчивая функциональной, полностью работающей .

Proof of Concept (PoC)

План лабораторной работы

Исследование разделено на два высокоуровневых модуля:

01. Исследовательская инфраструктура

Детальное развёртывание лабораторного стека.

  • Укрепление системы: Windows SDK, сеть (двойной адаптер), исключения безопасности.
  • Инструментарий: внедрение Python 3/2.7, Java JDK, IDA Disassemblers и Ghidra.
  • Динамический анализ: развёртывание Immunity Debugger и специализированного плагина Mona.py.

02. Цикл эксплуатации

Технический путь к повреждению памяти.

  • Статическая разведка: отображение небезопасных функций C (strcpy) в бинарном файле.
  • Фаззинг бинарного файла: автоматическое обнаружение сбоев и перехват EIP.
  • Проектирование нагрузки: анализ bad-char, гаджеты ROP/JMP ESP, шеллкод MSFvenom.
  • Переход: доступ к удалённой системе через обратную оболочку.

Автор

  • Ismael A. Pérez Segura — LinkedIn

Правовое предупреждение

Этот проект предназначен только для образовательных целей и этического тестирования безопасности. Несанкционированный доступ к компьютерным системам является незаконным. Автор не несёт ответственности за любое неправомерное использование информации или кода, предоставленного в этом репозитории.


[Испанская версия]

Краткое описание проекта

Этот репозиторий документирует исследовательский проект в области кибербезопасности, посвящённый CVE-2025-5548: уязвимости Desbordamiento de Buffer (Stack-based) (переполнение буфера на стеке) в сервере FreeFloat FTP 1.0.

Цель — продемонстрировать строгую аналитическую методологию, начиная с создания исследовательской среды на Windows 11 и заканчивая выполнением полной функциональной Proof of Concept (PoC).

План лабораторной работы

Исследование разделено на два высокоуровневых модуля:

01. Исследовательская инфраструктура

Детальное развёртывание технологического стека лаборатории.

  • Укрепление системы: Windows SDK, сеть (двойной адаптер), исключения безопасности.
  • Основные инструменты: внедрение Python 3/2.7, Java JDK, IDA и Ghidra.
  • Динамический анализ: развёртывание Immunity Debugger и специализированного плагина Mona.py.

02. Цикл эксплуатации

Технический путь к повреждению памяти.

  • Статическая разведка: отображение небезопасных функций (strcpy) в бинарном файле.
  • Фаззинг бинарного файла: автоматическое обнаружение сбоя и перехват EIP.
  • Проектирование нагрузки: анализ bad-char, гаджеты JMP ESP, шеллкод MSFvenom.
  • Переход: доступ к удалённой системе через обратную оболочку.

Автор

  • Ismael A. Pérez Segura — LinkedIn

Правовое предупреждение

Этот проект предназначен только для образовательных целей и этического тестирования безопасности. Несанкционированный доступ к компьютерным системам является незаконным. Автор не несёт ответственности за любое неправомерное использование информации или кода, предоставленного в этом репозитории.

Скачать инструмент