CVE-2025-47812 – Exploit de RCE en Wing FTP Server

Título del exploit: Wing FTP Server < 7.4.4 Ejecución remota de código mediante inyección Lua
CVE: CVE-2025-47812
Probado en: Wing FTP Server v7.3.x (Windows/Linux)
Impacto: Ejecución remota de código (RCE) como SYSTEM/root
Gravedad: Crítica

Descripción

Una vulnerabilidad en el manejo de \0 (byte nulo) en la entrada de inicio de sesión de Wing FTP Server permite a un atacante inyectar código Lua arbitrario en los archivos de sesión mediante la interfaz web de usuario o administrador. Esto puede aprovecharse para ejecutar comandos del sistema en el SO subyacente.

• Funciona sin autenticación si el inicio de sesión anónimo está habilitado.
• La inyección Lua se activa mediante el parámetro username.
• La salida de los comandos se extrae de dir.html usando el UID filtrado.

Características

• Ejecución remota de comandos
• Shell interactiva (-i)
• Soporte de acceso anónimo
• Soporte de proxy (--proxy)
• Credenciales personalizadas
• Salida limpia y legible

Uso

python3 wingftp_cve_2025_47812.py [-h] [-u URL] [--list LIST] [-c COMMAND] [-U USERNAME] [-P PASSWORD] [--proxy PROXY] [-v] [-i]

Ejemplo:

python3 wingftp_cve_2025_47812.py -u "http://192.168.1.10" -c "whoami" -U anonymous -P password --proxy "http://127.0.0.1:8080" -v -i

Solicitud/Respuesta:

⚠️ Aviso legal

Este script de exploit se proporciona únicamente con fines educativos y para pruebas autorizadas. El uso contra sistemas sin permiso explícito es ilegal y poco ético.

Canales oficiales

• YouTube @rootctf
• X @r0otk3r