al1ex/cve-2020-8635Wing FTP Server 6.2.3 - تصعيد الامتيازات
Wing FTP Server 6.2.3 - تصعيد الامتيازات
يقوم خادم Wing FTP الإصدار 6.2.3 لنُظُم Linux وmacOS وSolaris بتعيين أذونات غير آمنة لدليل التثبيت وملفات التهيئة. وهذا يسمح للمستخدمين المحليين بإنشاء مستخدمي FTP بشكل تعسفي مع صلاحيات كاملة، وتصعيد الامتيازات داخل نظام التشغيل عن طريق تعديل ملفات النظام.
Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 (x86)
python3 cve-2020-8635.py -t 192.168.0.2:2222 -u lowleveluser -p demo
