CVE-2025-47812 - Exploitation RCE du serveur Wing FTP

Ce dépôt fournit une preuve de concept d'exploitation pour CVE-2025-47812, une vulnérabilité d'exécution de commande à distance (RCE) dans Wing FTP Server. Un attaquant peut injecter et exécuter des commandes système arbitraires basées sur Lua en abusant du paramètre username lors de l'authentification, ce qui conduit à une exécution complète de code à distance.

📌 Fonctionnalités de l'exploit

🔧 Exécution à distance de commandes shell personnalisées
🧬 Plusieurs payloads de reverse shell intégrés (bash, Python, netcat, etc.)
🪪 Extraction automatique de l'UID depuis le Set-Cookie
📦 Enregistre les UID réussis dans found_uids.txt
🧪 Mode dry-run (aucune requête réelle envoyée — testez votre logique d'entrée/sortie en toute sécurité)
🔁 Logique de nouvelle tentative en cas d'échec réseau
🧹 Formatage plus propre des payloads et sortie lisible
✅ Validation des entrées pour les IP, ports et URL
⚙️ Support des arguments en ligne de commande pour les workflows automatisés

💻 Utilisation

Exécuter une commande shell simple :

python3 CVE-2025-47812.py --url http://target:5466 --cmd "id"

Fonctionnalité/Amélioration	Description
✅ Analyse des arguments	Ajout du support CLI `argparse` pour le mode non interactif
🔐 Validation des entrées	Vérifie la validité de l'URL/IP/port avant de tenter l'exploit
📦 Refactorisation des en-têtes	Extraction des en-têtes HTTP dans une fonction réutilisable pour plus de cohérence
📄 Journalisation des UID	Sauvegarde les jetons UID réussis dans `found_uids.txt`
🧪 Mode Dry-Run	Permet des tests sécurisés sans envoyer de requêtes (`--dry-run`)
🕒 Délai d'attente + nouvelles tentatives	Ajoute un délai d'attente de requête et des tentatives automatiques en cas d'échec
🧼 Lisibilité des payloads	Reformattage de la chaîne d'injection Lua pour plus de clarté et de maintenance
📊 Sortie structurée	Encapsulation des réponses du serveur et des informations de payload avec des délimiteurs pour une lecture facile
⚠️ Vérifications des codes de statut	Avertit l'utilisateur si la cible renvoie des codes de statut HTTP inattendus
📝 Système de journalisation	Remplace `print()` par le module `logging` Python pour un meilleur contrôle de la verbosité

WingFTP-CVE-2025-47812-illdeed

Populaires

🔄 Modifications apportées à l'exploit original

⚠️ Avertissement