CVE-2025-47812-poC

Wing FTP Server RCE (CVE-2025-47812)에 대한 간단한 익스플로잇으로, 명령 실행 및 리버스 셸 획득이 가능합니다. 교육용으로만 사용하세요.

취약점 상세 정보

이 보안 취약점은 RCESecurity(https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/)에 의해 공개적으로 공개되고 상세히 설명되었습니다.

익스플로잇은 교육 및 테스트 목적으로 제가 직접 개발했습니다. 저는 이 취약점의 최초 발견자가 아닙니다.

Wing FTP Server RCE (CVE-2025-47812)

이 취약점은 Wing FTP Server 버전 7.4.3 및 이하에서 로그인 시 username 매개변수의 NULL 바이트 처리 부적절로 인해 발생합니다. 이를 통해 인증되지 않은 공격자가 세션 파일에 Lua 코드를 주입하여 상승된 권한으로 원격 코드 실행을 유발할 수 있습니다.

이 PoC 익스플로잇으로 다음이 가능합니다:

취약한 서버에서 임의의 명령 실행. 대화형 액세스를 위한 리버스 셸 연결 열기.

사용법 및 PoC 동영상:

python CVE-2025-47812-poC.py

1. 명령 실행: 대상 서버에서 직접 명령을 실행할 수 있습니다. 대상 URL과 사용자 이름을 입력한 후 실행할 명령을 제공하고 그 출력을 받습니다.
2. 리버스 셸 획득: 서버에서 리버스 셸을 얻을 수 있습니다. LHOST 및 LPORT 값을 지정하여 리버스 셸 연결을 설정합니다.

영향을 받는 버전

Wing FTP Server 버전 7.4.3 및 이하가 취약합니다.

버전 7.4.4 이상에서는 이 문제가 패치되었습니다.

면책 조항

이 익스플로잇은 교육 목적으로만 제공됩니다.
책임감 있게 사용하고, 명시적으로 테스트 허가를 받은 시스템에서만 사용하십시오.
저자는 이 도구의 오용이나 손해에 대해 책임을 지지 않습니다.