CVE-2025-47812 – Wing FTP Server RCE エクスプロイト

エクスプロイトタイトル: Wing FTP Server < 7.4.4 Lua インジェクションによるリモートコード実行
CVE: CVE-2025-47812
テスト環境: Wing FTP Server v7.3.x (Windows/Linux)
影響: SYSTEM/root としてのリモートコード実行 (RCE)
重大度: Critical

説明

Wing FTP Server のログイン入力における \0 (null バイト) の処理に存在する脆弱性により、攻撃者はユーザーまたは管理者の Web インターフェースを介してセッションファイルに任意の Lua コードを注入できます。これは、基盤となる OS 上でシステムコマンドを実行するために悪用される可能性があります。

• 匿名ログインが有効な場合、認証なしで動作します。
• Lua インジェクションは username パラメータを介してトリガーされます。
• コマンド出力は、漏洩した UID を使用して dir.html から抽出されます。

特徴

• リモートコマンド実行
• インタラクティブシェル (-i)
• 匿名アクセスサポート
• プロキシサポート (--proxy)
• カスタム認証情報
• クリーンで読みやすい出力

使用方法

python3 wingftp_cve_2025_47812.py [-h] [-u URL] [--list LIST] [-c COMMAND] [-U USERNAME] [-P PASSWORD] [--proxy PROXY] [-v] [-i]

例:

python3 wingftp_cve_2025_47812.py -u "http://192.168.1.10" -c "whoami" -U anonymous -P password --proxy "http://127.0.0.1:8080" -v -i

リクエスト/レスポンス:

⚠️ 免責事項

このエクスプロイトスクリプトは、教育目的および認可されたテスト専用に提供されています。 明示的な許可なくシステムに対して使用することは、違法かつ非倫理的行為です。

公式チャンネル

• YouTube @rootctf
• X @r0otk3r