CVE-2025-47812-poC

Semplice exploit per Wing FTP Server RCE (CVE-2025-47812) per eseguire comandi e ottenere una reverse shell. Solo per uso didattico.

Dettagli della vulnerabilità

Questa vulnerabilità di sicurezza è stata divulgata pubblicamente e descritta da RCESecurity (https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/).

L'exploit è stato sviluppato da me per scopi didattici e di test. Non sono lo scopritore originale della vulnerabilità.

Wing FTP Server RCE (CVE-2025-47812)

La vulnerabilità esiste a causa di una gestione impropria dei byte NULL nel parametro username durante il login nelle versioni di Wing FTP Server 7.4.3 e precedenti. Ciò consente ad attaccanti non autenticati di iniettare codice Lua nei file di sessione, portando all'esecuzione di codice remoto con privilegi elevati.

Questo exploit PoC consente:

• Esecuzione arbitraria di comandi sul server vulnerabile.
• Apertura di una connessione reverse shell per accesso interattivo.

Utilizzo e video del PoC:

python CVE-2025-47812-poC.py

1. Esegui comando: ti permette di eseguire comandi direttamente sul server di destinazione. Inserisci l'URL di destinazione e il nome utente, quindi fornisci il comando da eseguire e ricevi il suo output.
2. Ottieni Reverse Shell: ti permette di ottenere una reverse shell sul server. Specifica i tuoi valori LHOST e LPORT per stabilire la connessione reverse shell.