CVE-2025-47812
Wing FTP Server में Null Byte या NUL Character के अनुचित न्यूट्रलाइज़ेशन की भेद्यता
- प्रकाशित
- 10 जुल॰ 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 जुल॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Wing FTP Server 7.4.4 से पहले के संस्करणों में, उपयोगकर्ता और व्यवस्थापक वेब इंटरफ़ेस '\0' बाइट्स को गलत तरीके से संभालते हैं, जिससे अंततः उपयोगकर्ता सत्र फ़ाइलों में मनमाना Lua कोड इंजेक्ट किया जा सकता है। इसका उपयोग FTP सेवा के विशेषाधिकारों (डिफ़ॉल्ट रूप से root या SYSTEM) के साथ मनमाने सिस्टम कमांड निष्पादित करने के लिए किया जा सकता है। इस प्रकार यह एक रिमोट कोड निष्पादन (remote code execution) भेद्यता है जो सर्वर के पूर्ण समझौते की गारंटी देती है। यह अनाम FTP खातों के माध्यम से भी शोषणीय है।
स्रोत
modules/exploits/multi/http/wingftp_null_byte_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix,Windows($.exploit_multi/http/wingftp_null_byte_rce.platform)
- verification: check_declared($.exploit_multi/http/wingftp_null_byte_rce.check)
modules/exploits/windows/ftp/wing_ftp_admin_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/ftp/wing_ftp_admin_exec.platform)
- verification: check_declared($.exploit_windows/ftp/wing_ftp_admin_exec.check)
http/cves/2025/CVE-2025-47812.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2025-47812-poCएक्सप्लॉइट
Wing FTP Server RCE (CVE-2025-47812) के लिए सरल शोषण जो कमांड चलाने और रिवर्स शेल प्राप्त करने के लिए है। केवल शैक्षिक उपयोग के लिए।
- CVE-2025-47812एक्सप्लॉइट
Wing FTP Server में Lua इंजेक्शन के माध्यम से RCE
- CVE-2025-47812एक्सप्लॉइट
# CVE-2025-47812 के लिए एक्सप्लॉइट और स्कैनर Wing FTP सर्वर में अनप्रमाणित रिमोट कोड निष्पादन को लक्षित करने वाला एक्सप्लॉइट और स्कैनर, जो सिंगल-टारगेट, मास स्कैनिंग, प्रॉक्सी और कई आउटपुट प्रारूपों का समर्थन करता है।
- CVE-2025-47812एक्सप्लॉइट
CVE-2025-47812 Poc wingdata HTB के लिए
- CVE-2025-47812-pocएक्सप्लॉइट
Wing FTP Server Remote Code Execution (RCE) Exploit (CVE-2025-47812)
- CVE-2025-47812एक्सप्लॉइट
Wing FTP सर्वर < 7.4.4 के लिए अनधिकृत रिमोट कोड निष्पादन एक्सप्लॉइट, सत्र फ़ाइलों में Lua इंजेक्शन के माध्यम से कमांड निष्पादन और रिवर्स शेल सक्षम करना।
- Blackash-CVE-2025-47812एक्सप्लॉइट
CVE-2025-47812
CVE-2025-47812 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट: Wing FTP Server <= 7.4.3 में उपयोगकर्ता नाम पैरामीटर में NULL बाइट इंजेक्शन के माध्यम से अनधिकृत रिमोट कोड निष्पादन, रूट/सिस्टम शेल एक्सेस प्रदान करता है।
- CVE-2025-47812-PoCएक्सप्लॉइट
Wing FTP सर्वर (CVE-2025-47812) के लिए बिना प्रमाणीकरण के रिमोट कोड निष्पादन शोषण, जिसमें कई रिवर्स शेल पेलोड, इंटरैक्टिव और CLI मोड, और स्वचालित सत्र हैंडलिंग शामिल हैं।
- WingFTP-CVE-2025-47812-illdeedएक्सप्लॉइट
विंग FTP सर्वर (CVE-2025-47812) के लिए रिमोट कमांड निष्पादन एक्सप्लॉइट
- CVE-2025-47812-Researchअनुसंधान
शैक्षणिक अनुसंधान भंडार CVE-2025-47812, Wing FTP Server में Lua इंजेक्शन के माध्यम से एक महत्वपूर्ण RCE कमज़ोरी का विश्लेषण करता है, जिसमें स्थैतिक/गतिशील विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट शामिल है।
- CVE-2025-47812एक्सप्लॉइट
CVE-2025-47812 के लिए एक्सप्लॉइट, कस्टम स्यूडो शेल और मजबूत त्रुटि प्रबंधन के साथ।
- CVE-2025-47812एक्सप्लॉइट
WingFTP v4.7.3 के लिए RCE
- CVE-2025-47812एक्सप्लॉइट
Python exploit for CVE-2025-47812, जो Wing FTP Server पर लॉगिन उपयोगकर्ता नाम पैरामीटर में Lua injection के माध्यम से remote code execution प्राप्त करता है। इंटरैक्टिव शेल, प्रॉक्सी और अनाम एक्सेस का समर्थन करता है।
- CVE-2025-47812पता लगाना
CVE-2025-47812 के लिए पहचान
CVE-2025-47812 POC
- CVE-2025-471812-POCएक्सप्लॉइट
CVE-2025-47812 के लिए Python PoC, Wing FTP Server <= 7.4.3 में सेशन फ़ाइलों में NULL-byte Lua इंजेक्शन के ज़रिए बिना प्रमाणीकरण के RCE
- Exploit_CVE-2025-47812एक्सप्लॉइट
Unauthenticated_RCE.CVE-2025-47812
- CVE-2025-47812एक्सप्लॉइट
CVE-2025-47812: Wing FTP सर्वर 7.4.3 में sh में बिना प्रमाणीकरण के RCE
4m3rr0r · multiple · 2 जुल॰ 2025
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।