🎓 Почему существует этот репозиторий

Этот репозиторий — часть материалов, которые я использую при обучении эксплуатации повреждений памяти (помимо основной работы я также преподаю на различных курсах по кибербезопасности, где помогаю готовить следующее поколение специалистов по реверс-инжинирингу).

CVE-2025-5548 — это пример, который я использую, чтобы показать студентам, что исследование уязвимостей — доступный навык, а не прерогатива старших исследователей с многолетним опытом. FreeFloat FTP Server 1.0 — небольшое устаревшее приложение для Windows, которое легко установить, легко запустить и легко аварийно завершить. Переполнение происходит через стандартную FTP-команду, путь эксплуатации — чистая перезапись EIP, а весь процесс от фазинга до работающего шелла можно выполнить за один сеанс.

Этот пример также напрямую связан с моим докладом «Путь, ведущий к вашему первому CVE», где я объясняю, что одна из самых реалистичных точек входа в исследование уязвимостей для новичков — это анализ старого ПО, понимание его внутреннего устройства и поиск недостающих проверок длины, которые приводят именно к такому классу уязвимостей. FreeFloat — один из примеров, который я использую, чтобы показать: для обнаружения и документирования реальной ошибки не нужны годы опыта, нужны любопытство, отладчик и методичный подход.

Особенно эффективным этот пример делает то, как он связан с более широким уроком о назначении CVE. Один и тот же небезопасный обработчик ввода в FreeFloat вызывает переполнения во множестве различных FTP-команд: USER, PASS, NOOP и других — каждая из них была независимо зарегистрирована и получила свой собственный номер CVE. Студенты, которые смотрят на список CVE для этой программы и видят десятки записей, быстро усваивают: количество CVE не равно количеству уязвимостей, а понимание первопричины важнее, чем каталогизация симптомов.

Как только студенты понимают процесс на подобных примерах, я показываю им реальный пример того, что будет дальше. Спустя две недели практики с переполнениями буфера и повреждениями памяти та уязвимость, которую они способны найти, уже существует в реальном ПО. Следующий репозиторий документирует уязвимость, которую я нашёл специально, чтобы показать студентам полный цикл: обнаружение, анализ, документирование и запрос CVE — на чём-то достаточно доступном, чтобы найти это в начале учебного пути, например CVE-2025-70330.

Этот репозиторий — часть более крупной коллекции. Если вы хотите попрактиковаться в эксплуатации широкого спектра техник, типов уязвимостей и целевых архитектур, загляните в репозиторий Binary-Exploitation, где весь этот материал организован и поддерживается вместе со множеством других CVE, методологий и упражнений по эксплуатации.