CVE-2025-47812 – Exploit de RCE no Wing FTP Server

Título do Exploit: Wing FTP Server < 7.4.4 Execução Remota de Código via Injeção Lua
CVE: CVE-2025-47812
Testado em: Wing FTP Server v7.3.x (Windows/Linux)
Impacto: Execução Remota de Código (RCE) como SYSTEM/root
Gravidade: Crítica

Descrição

Uma vulnerabilidade no tratamento de \0 (byte nulo) no login do Wing FTP Server permite que um atacante injetar código Lua arbitrário nos arquivos de sessão através da interface web de usuário ou administrador. Isso pode ser explorado para executar comandos no sistema operacional subjacente.

• Funciona sem autenticação se o login anônimo estiver habilitado.
• A injeção Lua é acionada através do parâmetro username.
• A saída do comando é extraída de dir.html usando o UID vazado.

Recursos

• 📌 Execução remota de comandos
• 💻 Shell interativo (-i)
• 🛡️ Suporte a acesso anônimo
• 🌐 Suporte a proxy (--proxy)
• 🔑 Credenciais personalizadas
• 📖 Saída limpa e legível

Uso

python3 wingftp_cve_2025_47812.py [-h] [-u URL] [--list LIST] [-c COMMAND] [-U USERNAME] [-P PASSWORD] [--proxy PROXY] [-v] [-i]

Exemplo:

python3 wingftp_cve_2025_47812.py -u "http://192.168.1.10" -c "whoami" -U anonymous -P password --proxy "http://127.0.0.1:8080" -v -i

Requisição/Resposta:

⚠️ Aviso Legal

Este script de exploit é fornecido apenas para fins educacionais e testes autorizados. O uso contra sistemas sem permissão explícita é ilegal e antiético.

Canais Oficiais

• YouTube @rootctf
• X @r0otk3r