Este trabajo documenta el proceso completo de análisis técnico y explotación controlada de la vulnerabilidad CVE-2025-5548 sobre el software FreeFloat FTP Server, dentro de un entorno de laboratorio diseñado con fines exclusivamente formativos, de investigación y de comprensión del comportamiento interno del binario vulnerable.
本项目的主要目标是以有序且易于理解的方式研究漏洞分析的完整周期，从环境准备到漏洞利用的实践验证。
更具体地说，本工作旨在：
其目的不仅仅是证明漏洞的存在，而是理解其产生的原因、如何定位，以及在受控实验室中如何加以利用。
本仓库按照逻辑工作顺序进行组织，使每个阶段都为下一阶段提供支持。
首先定义并准备运行易受攻击服务的实验室环境。随后，进行面向理解二进制文件并定位故障相关函数的分析阶段。最后，开展漏洞利用阶段，在该阶段验证易受攻击的行为并证明其实际影响。
这样一来，项目不仅限于展示最终结果，而是反映了从开始到漏洞利用所遵循的完整技术推理过程。
工作内容分为两个主要部分：视觉辅助部分和文档部分。
Images 文件夹该文件夹包含整个工作过程中使用的图像，用于在视觉上支持流程的每个阶段。其组织方式如下：
Images/
├── analysis/
├── environment/
└── explotation/
每个子文件夹对应一个特定阶段的截图和插图：
environment/：与实验室准备和初始环境配置相关的图像。
analysis/：二进制文件静态和动态分析的截图、工具使用以及易受攻击函数的定位。
explotation/：与漏洞利用阶段相关的图像、所进行的测试以及故障验证。
Laboratory 文件夹该文件夹以 Markdown 格式汇集了项目的主要文档。其中逐步描述了工作的技术开发过程：
Laboratory/
├── environment.md
├── analysis.md
└── explotation.md
每个文档的内容如下：
environment.md：描述实验室环境的创建。
analysis.md：展开分析阶段。
explotation.md：记录漏洞利用过程。
除了技术组成部分外，本仓库还具有明确的文档目的。因此，力求保持整洁的组织、渐进式的叙述以及图像与技术解释之间的清晰区分。
其理念是，任何查阅本工作的人都能以有序的方式跟进完整过程，不仅理解做了什么，还理解为何按该顺序进行以及出于何种目的。
本仓库中描述的所有测试、分析和程序均已在受控的实验室环境中设计，且仅用于教育目的。内容旨在从技术上研究该漏洞、理解其运作方式，并以负责任的方式记录分析和漏洞利用过程。