
Wing FTP Server 6.2.3 - 権限昇格
Wing FTP Server v6.2.3(Linux、macOS、Solaris向け)は、インストールディレクトリと設定ファイルに安全でないパーミッションを設定します。これにより、ローカルユーザーがフル権限を持つFTPユーザーを任意に作成し、システムファイルを変更することでオペレーティングシステム内の権限を昇格させることができます。
Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 (x86)
python3 cve-2020-8635.py -t 192.168.0.2:2222 -u lowleveluser -p demo
