内存破坏研究与利用实验室（CVE-2025-5548）

Windows 11 环境下的高级漏洞分析

---

[英文版]

项目概述

本仓库记录了一个专业级网络安全研究项目，重点针对 CVE-2025-5548：FreeFloat FTP Server 1.0 中的基于栈的缓冲区溢出漏洞。

其目标是展示一套严谨的分析方法论，从强化后的 Windows 11 (build 26200.6584) 研究环境出发，最终实现一个功能完备的端到端概念验证（PoC）。

实验室路线图

该研究分为两个区别明显的高级模块：

01. 研究基础设施

实验室技术栈的详细部署。

• 系统加固： Windows SDK、网络（双适配器）以及安全排除。
• 武器库与工具： Python 3/2.7、Java JDK、IDA 反编译器和 Ghidra 的实现。
• 动态分析： Immunity Debugger 及其专用 Mona.py 插件的部署。

02. 利用生命周期

通往内存破坏的技术路径。

• 静态侦察： 映射二进制中的不安全 C 函数（strcpy）。
• 二进制模糊测试： 自动发现崩溃并劫持 EIP。
• 载荷工程： 坏字符分析、ROP/JMP ESP 小工具以及 MSFvenom shellcode。
• 横向移动： 通过反向 shell 访问远程系统。

---

作者

• Ismael A. Pérez Segura - LinkedIn

法律声明

本项目仅用于教育和道德安全测试目的。未经授权访问计算机系统属违法行为。作者不对本仓库中提供的信息或代码的任何滥用行为负责。

---

[Versión en Español]

Resumen del Proyecto

Este repositorio documenta un proyecto de investigación de ciberseguridad centrado en la CVE-2025-5548: una vulnerabilidad de Desbordamiento de Buffer (Stack-based) en el servidor FreeFloat FTP 1.0.

El objetivo es demostrar una metodología analítica rigurosa, desde la construcción de un entorno de investigación en Windows 11 hasta la ejecución de una Prueba de Concepto (PoC) funcional completa.

Roadmap del Laboratorio

La investigación se divide en dos módulos principales de alto nivel:

01. Infraestructura de Investigación

Despliegue detallado del stack tecnológico del laboratorio.

• Endurecimiento del Sistema: SDK de Windows, Red (Adaptador Dual) y exclusiones de seguridad.
• Herramientas Core: Implementación de Python 3/2.7, Java JDK, IDA y Ghidra.
• Análisis Dinámico: Despliegue de Immunity Debugger y el plugin especializado Mona.py.

02. Ciclo de Vida de la Explotación

El camino técnico hacia la corrupción de memoria.

• Reconocimiento Estático: Mapeo de funciones inseguras (strcpy) en el binario.
• Fuzzing Binario: Descubrimiento automatizado del crash y secuestro del EIP.
• Ingeniería del Payload: Análisis de bad-chars, gadgets JMP ESP y shellcode de MSFvenom.
• Pivotaje: Acceso al sistema remoto mediante una shell reversa.

---

Autor

• Ismael A. Pérez Segura - LinkedIn

Aviso Legal

Este proyecto tiene fines educativos y de pruebas de seguridad éticas únicamente. El acceso no autorizado a sistemas informáticos es ilegal. El autor no se hace responsable del mal uso de la información o código proporcionado en este repositorio.