CVE-2020-8635

이것은 무엇인가요?

Wing FTP Server 6.2.3 - 권한 상승

익스플로잇

소개

Linux, macOS, Solaris용 Wing FTP Server v6.2.3은 설치 디렉터리 및 구성 파일에 안전하지 않은 권한을 설정합니다. 이로 인해 로컬 사용자가 전체 권한을 가진 FTP 사용자를 임의로 생성하고 시스템 파일을 수정하여 운영 체제 내에서 권한을 상승시킬 수 있습니다.

테스트 환경

Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 (x86)

익스플로잇

python3 cve-2020-8635.py -t 192.168.0.2:2222 -u lowleveluser -p demo