CVE-2025-47812 - Exploit RCE para Wing FTP Server

Este repositorio proporciona un exploit de prueba de concepto para CVE-2025-47812, una vulnerabilidad de ejecución remota de comandos (RCE) en Wing FTP Server. Un atacante puede inyectar y ejecutar comandos arbitrarios del sistema basados en Lua abusando del parámetro username durante la autenticación, lo que resulta en una ejecución remota de código completa.

📌 Características del Exploit

🔧 Ejecución remota de comandos shell personalizados
🧬 Múltiples payloads de reverse shell incorporados (bash, Python, netcat, etc.)
🪪 Extracción automática de UID desde Set-Cookie
📦 Registra UIDs exitosos en found_uids.txt
🧪 Modo de prueba (no se envían solicitudes reales — pruebe su lógica de entrada/salida de forma segura)
🔁 Lógica de reintento en caso de fallo de red
🧹 Formateo de payload más limpio y salida legible
✅ Validación de entrada para IPs, puertos y URLs
⚙️ Soporte de argumentos de línea de comandos para flujos de trabajo automatizados

💻 Uso

Ejecutar un comando shell simple:

python3 CVE-2025-47812.py --url http://target:5466 --cmd "id"

Característica/Mejora	Descripción
✅ Análisis de argumentos	Añadido soporte CLI con `argparse` para modo no interactivo
🔐 Validación de entrada	Asegura una URL/IP/puerto válidos antes de intentar el exploit
📦 Refactorización de cabeceras	Extraídas las cabeceras HTTP en una función reutilizable para consistencia
📄 Registro de UID	Guarda tokens UID exitosos en `found_uids.txt`
🧪 Modo de prueba	Permite pruebas seguras sin enviar solicitudes (`--dry-run`)
🕒 Timeout + Reintentos	Añade tiempo de espera y reintentos automáticos en caso de fallo
🧼 Legibilidad del payload	Reformateada la cadena de inyección Lua para claridad y mantenimiento
📊 Salida estructurada	Envueltas las respuestas del servidor y la información del payload con delimitadores para facilitar la lectura
⚠️ Comprobación de códigos de estado	Advierte al usuario si el objetivo devuelve códigos de estado HTTP inesperados
📝 Sistema de registro	Reemplaza `print()` con el módulo `logging` de Python para un mejor control de la verbosidad

WingFTP-CVE-2025-47812-illdeed

Más Populares

🔄 Cambios realizados al exploit original

⚠️ Descargo de responsabilidad