CVE-2025-34299

تحتوي إصدارات Monsta FTP 2.11 والإصدارات الأقدم على ثغرة أمنية تسمح برفع ملفات عشوائية دون مصادقة. تتيح هذه الثغرة للمهاجمين تنفيذ تعليمات برمجية عشوائية عن طريق رفع ملف مصمم خصيصًا من خادم (S)FTP خبيث.

كيف تعمل طريقة الكشف هذه؟

يعمل قالب الكشف هذا عن طريق إرسال طلب GET إلى عنوان URL الهدف، والتحقق من أن الاستجابة تحتوي على Monsta FTP مع رمز حالة 200، واستخراج الإصدار من وسم العنوان باستخدام regex، ثم مقارنته بالإصدار 2.11 لتحديد الحالات المعرضة للخطر.

<img src="https://raw.githubusercontent.com/Tarikul-Islam-Anik/Animated-Fluent-Emojis/master/Emojis/Travel%20and%20places/Rocket.png" alt="صاروخ" width="25" height="25" /> كيف أقوم بتشغيل هذا السكربت؟

1. قم بتنزيل وتثبيت Nuclei.
2. استنسخ هذا المستودع إلى نظامك المحلي.
3. قم بتشغيل الأمر التالي:

nuclei -u <ip|fqdn> -t template.yaml

أو إذا كنت ترغب في فحص قائمة من المضيفين، نفّذ:

nuclei -l <list.txt> -t template.yaml

المراجع

• https://nvd.nist.gov/vuln/detail/CVE-2025-34299
• https://labs.watchtowr.com/whats-that-coming-over-the-hill-monsta-ftp-remote-code-execution-cve-2025-34299/
• https://www.shodan.io/search?query=http.title%3A%22Monsta+FTP%22
• https://github.com/projectdiscovery/nuclei

إخلاء مسؤولية

استخدمه على مسؤوليتك الخاصة، فلن أكون مسؤولاً عن الأنشطة غير القانونية التي تقوم بها على بنية تحتية لا تملكها أو ليس لديك إذن بفحصها.

الرخصة

هذا المشروع مرخص بموجب رخصة MIT.

تواصل

إذا كانت لديك أي أسئلة حول سكربت اكتشاف الثغرات هذا، فيرجى التواصل معي عبر Signal.

إذا كنت ترغب في التواصل، فأنا نشط في الغالب على Twitter/X و LinkedIn.