Exploit for CVE-2025-5548-POC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-LORENZOPORRASDUQUE-CVE-2025-5548-POC
# CVE-2025-5548-POC

## Описание уязвимости

**CVE-2025-5548** — это уязвимость типа стекового переполнения буфера (stack buffer overflow), обнаруженная в FreeFloat FTP Server, устаревшем FTP-сервисе для систем Windows. Ошибка находится в обработчике команды `NOOP`, который не проверяет размер входных данных перед копированием в буфер фиксированного размера в стеке. Это позволяет удалённому неаутентифицированному атакующему отправить строку, превышающую размер буфера, что приводит к перезаписи регистра EIP и перенаправлению потока выполнения на произвольный код.

  * **Тип:** Stack Buffer Overflow (CWE-121)
  * **Вектор:** Сеть (удалённый доступ без аутентификации)
  * **Воздействие:** Удалённое выполнение кода (RCE)
  * **Затронутая служба:** FreeFloat FTP Server — TCP/21, команда `NOOP`
  * **Затронутые системы:** Windows XP, Windows 7, Windows 10/11 (вариации в зависимости от активных защит)



## Общее описание

Этот репозиторий документирует техническое лабораторное упражнение по уязвимости CVE-2025-5548 в контролируемой среде. Основная цель заключалась в анализе полного цикла оценки: выявление уязвимого компонента, наблюдение за реакцией службы на неверные входные данные и обоснование потенциального влияния на стабильность и безопасность системы.

Практика проводилась с академическим и защитным подходом к кибербезопасности. Приоритет отдавался прослеживаемости результатов, качеству технической документации и определению мер по смягчению последствий, направленных на уменьшение поверхности атаки.