CVE-2025-34299

Monsta FTP Versionen 2.11 und früher enthalten eine Schwachstelle, die nicht authentifizierte beliebige Datei-Uploads ermöglicht. Dieser Fehler ermöglicht es Angreifern, beliebigen Code auszuführen, indem sie eine speziell präparierte Datei von einem bösartigen (S)FTP-Server hochladen.

Wie funktioniert diese Erkennungsmethode?

Diese Erkennungsvorlage funktioniert, indem sie eine GET-Anfrage an die Ziel-URL sendet, prüft, ob die Antwort <title>Monsta FTP mit einem 200-Statuscode enthält, die Version aus dem Titel-Tag mittels Regex extrahiert und sie dann mit Version 2.11 vergleicht, um verwundbare Instanzen zu identifizieren.

Wie führe ich dieses Skript aus?

1. Laden Sie Nuclei herunter und installieren Sie es.
2. Klonen Sie dieses Repository auf Ihr lokales System.
3. Führen Sie den folgenden Befehl aus:

nuclei -u <ip|fqdn> -t template.yaml

Oder wenn Sie eine Liste von Hosts scannen möchten, führen Sie aus:

nuclei -l <list.txt> -t template.yaml

Referenzen

• https://nvd.nist.gov/vuln/detail/CVE-2025-34299
• https://labs.watchtowr.com/whats-that-coming-over-the-hill-monsta-ftp-remote-code-execution-cve-2025-34299/
• https://www.shodan.io/search?query=http.title%3A%22Monsta+FTP%22
• https://github.com/projectdiscovery/nuclei

Haftungsausschluss

Nutzung auf eigenes Risiko. Ich übernehme keine Verantwortung für illegale Aktivitäten, die Sie auf Infrastruktur durchführen, die Ihnen nicht gehört oder für die Sie keine Scan-Erlaubnis haben.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.

Kontakt

Wenn Sie Fragen zu diesem Schwachstellen-Erkennungsskript haben, kontaktieren Sie mich bitte über Signal.

Wenn Sie sich vernetzen möchten, bin ich hauptsächlich auf Twitter/X und LinkedIn aktiv.