Exploit for CVE-2025-5548

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-X3NT4UR0-CVE-2025-5548
# 취약점 분석 및 익스플로잇

**문서 목적:** 실습 환경 구축 중 습득한 지식을 정리하고, CVE-2025-5548 익스플로잇 과정을 상세히 기술하며, 알려지지 않은 취약점(0-day) 연구를 위한 다음 단계를 제시합니다.

* * *

## 1\. 취약점 탐색에 대한 나의 시각

이 모듈을 통해 익스플로잇을 개발하는 것은 정밀한 수술 작업임을 깨달았습니다. 자동 스캐너를 무작정 돌리는 것이 아니라, 컴퓨터가 내부적으로 정보를 어떻게 처리하는지 이해하는 것이 중요합니다.

실제 작업 사이클은 세 가지 기둥에 기반한다는 것을 배웠습니다: **관찰**(Ghidra와 같은 도구로 프로그램 코드를 정적으로 분석하여 위험한 함수 탐색), **상호 작용**(Immunity Debugger와 같은 디버거를 사용하여 실시간 메모리 확인), **조작**(프로그램이 정상적인 흐름을 잃을 때까지 데이터를 주입).

## 2\. 실습 과제: FreeFloat FTP 익스플로잇

이론을 시험하기 위해 Python 3 및 분석 도구가 설치된 Windows 11 가상 머신을 준비했습니다. 선택한 대상은 `NOOP` 명령어에 취약점이 있는 FTP 서버였습니다. 각 도구를 개별적으로 설명하기보다는 공격 과정에서 어떻게 사용했는지 설명하겠습니다.

  * **충돌 유발:** Python으로 퍼저를 프로그래밍하기 시작했습니다. 서버에 점점 더 긴 텍스트 버스트를 보내는 방식이었습니다. 400바이트에 도달하자 서버가 중단되었습니다. 버퍼 오버플로우를 발견한 것입니다.
  * **제어권 확보 (EIP 탈취):** 다음 단계는 메모리가 넘치는 정확한 지점을 찾아 프로세서가 다음에 실행할 명령어(EIP 레지스터)를 제어하는 것이었습니다. Mona.py 플러그인을 사용하여 정확한 오프셋이 246바이트임을 발견했습니다.
  * **경로 정리:** 문제가 발생했습니다. 서버가 특정 문자(예: 줄 바꿈 `\x0a` 또는 널 바이트 `\x00`)가 포함된 코드를 잘라냈습니다. 바이트 시퀀스를 보내고 디버거 메모리를 반복적으로 확인하여 피해야 할 모든 "잘못된 문자"를 확인해야 했습니다.
  * **마지막 타격:** 프로그램이 제가 바이러스를 숨길 메모리 영역으로 점프하도록 하는 방법이 필요했습니다. FTP 자체 코드 내에서 `JMP ESP` 명령어를 찾았습니다. 해당 주소를 결합하고 Metasploit으로 최종 페이로드를 생성한 후 실행하여 공격 시스템이 피해자 Windows에 대한 완전한 제어권을 가진 원격 셸을 열었습니다.



## 3\. 실습 너머: 0-Day를 향한 길

이 프로그램을 익스플로잇하는 것은 매우 교육적이었지만, 이것이 준비된 환경이라는 것을 알고 있습니다. 현실 세계의 현대 시스템은 복잡한 보안 방어막을 가지고 있습니다. 미래에 아무도 모르는 결함(0-day)을 발견하려면 기술을 발전시켜야 한다는 것이 분명합니다.

  1. **기본 퍼징은 잊어라:** "A"를 보내는 것은 현대 소프트웨어에서 더 이상 통하지 않습니다. 파일이나 네트워크 프로토콜의 구조를 이해하는 고급 퍼저를 사용하여 프로그램의 더 깊은 계층을 속이는 방법을 배워야 합니다.
  2. **보안 패치 연구:** *패치 디핑(Patch Diffing)*이라는 기술이 매우 흥미롭습니다. Windows나 프로그램 업데이트를 가져와 이전 버전과 비교하여 개발자가 정확히 어떤 코드 줄을 삭제하거나 추가했는지 확인하는 것입니다. 이는 공개되기 전에 결함이 어디에 있었는지 알려주는 경우가 많습니다.
  3. **완화 기술과 싸우기:** ROP(Return-Oriented Programming)와 같은 기술을 배워 현대 컴퓨터가 특정 메모리 영역에서 코드 실행을 금지할 때도 익스플로잇이 작동하도록 해야 합니다.



## 4\. 최종 성찰

이 실습에서 얻은 가장 귀중한 교훈은 **인내와 세부 사항이 전부** 라는 것입니다.

오프셋에서 단 1바이트라도 잘못 계산하거나 금지된 문자 하나를 필터링하지 않으면 전체 익스플로잇이 실패하고 프로그램이 그냥 종료됩니다. 도구와 미리 만들어진 스크립트는 큰 도움이 되지만, 기본(스택, ESP 및 EIP가 어떻게 구성되는지)을 이해하는 것만이 처음에 계획대로 되지 않을 때 코드를 수정할 수 있게 해줍니다.