🐞 CVE-2025-5548：FreeFloat FTP 服务器 1.0 缓冲区溢出

针对 FreeFloat FTP 服务器 1.0 中经典基于栈的缓冲区溢出的专业研究与漏洞利用开发。 本实验室演示了从二进制逆向到功能完备的 RCE 的完整过渡。

📖 执行摘要

本仓库记录了 CVE-2025-5548 的分析与利用过程。尽管现代系统已具备先进的防护机制，但分析 FreeFloat FTP 等遗留软件仍然是漏洞研究人员的基础性支柱。

本研究遵循演讲 "通往你第一个 CVE 的道路" 中讨论的原则，强调对旧桌面应用程序进行逆向工程是该领域新手最现实的入门途径。

🔁 利用工作流程

[模糊测试] ──► [EIP 控制] ──► [坏字符分析] ──► [JMP ESP 指令片段] ──► [RCE]

1. 识别 – 对 NOOP 命令进行模糊测试以触发内存损坏。
2. 控制 – 在偏移量 246 处覆盖扩展指令指针（EIP）。
3. 绕过 – 识别并过滤会破坏载荷的“坏字符”（\x00\x0a\x0d）。
4. 执行 – 使用 JMP ESP 指令片段将执行重定向到自定义的 Metasploit shellcode。

🖥️ 实验环境架构

注意： 所有测试均在隔离的仅主机（host-only）网络网段中进行。

🧰 技术栈

📂 项目结构

⚠️ 根本原因分析

该漏洞的存在是因为服务器使用不安全的 C 函数（如 strcpy）处理命令，且未进行正确的长度校验。

// Simplified representation of the vulnerable handler
char buffer[256];
strcpy(buffer, user_input); // No bounds checking

当通过 NOOP 命令发送长字符串时，它会溢出本地栈缓冲区，最终覆盖保存的返回地址。通过控制该地址，我们可以让 CPU 转而执行我们自己的指令。

🤝 致谢

特别感谢 TheMalwareGuardian 对遗留漏洞的研究，以及他在漏洞研究中采用的教育式方法。

• 原始研究： CVE-2025-5548 仓库
• 相关工作： CVE-2025-70330 - 入门逆向