CVE-2025-34299

As versões 2.11 e anteriores do Monsta FTP contêm uma vulnerabilidade que permite uploads arbitrários de arquivos sem autenticação. Essa falha permite que atacantes executem código arbitrário fazendo upload de um arquivo especialmente criado a partir de um servidor (S)FTP malicioso.

Como esse método de detecção funciona?

Este template de detecção funciona enviando uma requisição GET para a URL de destino, verificando se a resposta contém Monsta FTP com um código de status 200, extraindo a versão da tag de título usando regex e, em seguida, comparando-a com a versão 2.11 para identificar instâncias vulneráveis.

<img src="https://raw.githubusercontent.com/Tarikul-Islam-Anik/Animated-Fluent-Emojis/master/Emojis/Travel%20and%20places/Rocket.png" alt="Foguete" width="25" height="25" /> Como executo este script?

1. Baixe e instale o Nuclei.
2. Clone este repositório para o seu sistema local.
3. Execute o seguinte comando:

nuclei -u <ip|fqdn> -t template.yaml

Ou, se preferir escanear uma lista de hosts, execute:

nuclei -l <list.txt> -t template.yaml

Referências

• https://nvd.nist.gov/vuln/detail/CVE-2025-34299
• https://labs.watchtowr.com/whats-that-coming-over-the-hill-monsta-ftp-remote-code-execution-cve-2025-34299/
• https://www.shodan.io/search?query=http.title%3A%22Monsta+FTP%22
• https://github.com/projectdiscovery/nuclei

Aviso legal

Use por sua conta e risco. Não serei responsável por atividades ilegais que você realizar em infraestruturas que não possui ou não tem permissão para escanear.

Licença

Este projeto está licenciado sob a Licença MIT.

Contato

Se você tiver alguma dúvida sobre este script de detecção de vulnerabilidades, entre em contato comigo pelo Signal.

Se quiser conectar-se, estou mais ativo no Twitter/X e no LinkedIn.