CVE-2025-47812
Vulnérabilité de neutralisation incorrecte d'octet nul ou de caractère NUL dans Wing FTP Server
- Publié
- 10 juil. 2025
- Mise à jour
- 26 févr. 2026
- Attribution de CNA
- mitre
- Preuve observée
- 2 juil. 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,8 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Dans Wing FTP Server avant la version 7.4.4, les interfaces web utilisateur et administrateur gèrent mal les octets '\0', permettant en définitive l'injection de code Lua arbitraire dans les fichiers de session utilisateur. Cela peut être utilisé pour exécuter des commandes système arbitraires avec les privilèges du service FTP (root ou SYSTEM par défaut). Il s'agit donc d'une vulnérabilité d'exécution de code à distance qui garantit un compromis total du serveur. Cette vulnérabilité est également exploitable via des comptes FTP anonymes.
Sources
modules/exploits/multi/http/wingftp_null_byte_rce.rb
Metasploit Framework modulesConditions déclarées
- platform: Linux,Unix,Windows($.exploit_multi/http/wingftp_null_byte_rce.platform)
- verification: check_declared($.exploit_multi/http/wingftp_null_byte_rce.check)
modules/exploits/windows/ftp/wing_ftp_admin_exec.rb
Metasploit Framework modulesConditions déclarées
- platform: Windows($.exploit_windows/ftp/wing_ftp_admin_exec.platform)
- verification: check_declared($.exploit_windows/ftp/wing_ftp_admin_exec.check)
http/cves/2025/CVE-2025-47812.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2025-47812-poCExploit
Exploit simple pour Wing FTP Server RCE (CVE-2025-47812) permettant d'exécuter des commandes et d'obtenir un reverse shell. Usage éducatif uniquement.
- CVE-2025-47812Exploit
RCE du serveur FTP Wing via injection Lua
- CVE-2025-47812Exploit
Exploit et scanner pour CVE-2025-47812 ciblant l'exécution de code à distance non authentifiée sur Wing FTP Server, prenant en charge le ciblage unique, le scan de masse, le proxy et plusieurs formats de sortie.
- CVE-2025-47812Exploit
CVE-2025-47812 Poc pour wingdata HTB
- CVE-2025-47812-pocExploit
Exploit d'exécution de code à distance (RCE) pour Wing FTP Server (CVE-2025-47812)
- CVE-2025-47812Exploit
Exploit d'exécution de code à distance non authentifiée pour Wing FTP Server < 7.4.4, permettant l'exécution de commandes et des shells inversés via une injection Lua dans les fichiers de session.
- Blackash-CVE-2025-47812Exploit
CVE-2025-47812
Preuve de concept d'exploitation pour CVE-2025-47812 : exécution de code à distance non authentifiée dans Wing FTP Server <= 7.4.3 via une injection d'octet nul dans le paramètre username, offrant un accès shell root/SYSTEM.
- CVE-2025-47812-PoCExploit
Exploit d'exécution de code à distance non authentifié pour Wing FTP Server (CVE-2025-47812) avec plusieurs charges utiles de shell inversé, modes interactif et CLI, et gestion automatisée des sessions.
Exploit d'exécution de commandes à distance pour Wing FTP Server (CVE-2025-47812)
- CVE-2025-47812-ResearchRecherche
Dépôt de recherche académique analysant CVE-2025-47812, une vulnérabilité RCE critique dans Wing FTP Server via une injection Lua, incluant une analyse statique/dynamique et une preuve de concept.
- CVE-2025-47812Exploit
Exploit pour CVE-2025-47812 avec pseudo-shell personnalisé et gestion robuste des erreurs.
- CVE-2025-47812Exploit
RCE pour WingFTP v4.7.3
- CVE-2025-47812Exploit
Exploit Python pour CVE-2025-47812, permettant l'exécution de code à distance sur le serveur Wing FTP via une injection Lua dans le paramètre du nom d'utilisateur de connexion. Prend en charge le shell interactif, le proxy et l'accès anonyme.
- CVE-2025-47812Détection
Détection pour CVE-2025-47812
CVE-2025-47812 POC
- CVE-2025-471812-POCExploit
PoC Python pour CVE-2025-47812, RCE non authentifié dans Wing FTP Server <= 7.4.3 via injection Lua par octet NULL dans les fichiers de session
- Exploit_CVE-2025-47812Exploit
Unauthenticated_RCE.CVE-2025-47812
- CVE-2025-47812Exploit
CVE-2025-47812 : Exécution de code à distance non authentifiée (RCE) dans sh sur Wing FTP Server 7.4.3
4m3rr0r · multiple · 2 juil. 2025
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.