
Wing FTP Server 6.2.3 - Privilegieneskalation
Wing FTP Server 6.2.3 - Privilegieneskalation
Wing FTP Server v6.2.3 für Linux, macOS und Solaris setzt unsichere Berechtigungen für Installationsverzeichnisse und Konfigurationsdateien. Dadurch können lokale Benutzer beliebig FTP-Benutzer mit vollen Rechten erstellen und durch Modifikation von Systemdateien die Berechtigungen im Betriebssystem erhöhen.
Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 (x86)
python3 cve-2020-8635.py -t 192.168.0.2:2222 -u lowleveluser -p demo
