Этот инструмент предназначен строго для образовательных целей и авторизованного тестирования на проникновение. Автор не несет ответственности за любое неправомерное использование или ущерб, причиненный этим программным обеспечением. Всегда убедитесь, что у вас есть явное письменное разрешение перед проведением любых тестов системы.

🔎 Детали уязвимости (CVE-2025-47812)

Эта уязвимость была обнаружена и подробно задокументирована Julien (@MrTuxracer). См. оригинальную статью:
What the NULL?! Wing FTP Server RCE (CVE-2025-47812)

Уязвимость CVE-2025-47812 является критической проблемой, возникающей из-за множества слабых мест в том, как Wing FTP Server управляет аутентификацией пользователей и сессиями:

1. Усечение по нулевому байту в c_CheckUser(): Функция c_CheckUser(), отвечающая за аутентификацию пользователя, внутренне использует strlen() для предоставленного имени пользователя. Когда в имя пользователя внедряется нулевой байт (%00) (например, anonymous%00...), strlen() усекает строку в этой точке. Это означает, что аутентификация проходит успешно для части имени пользователя до нулевого байта, фактически обходя надлежащую проверку.
2. Полное имя пользователя при создании сессии: Несмотря на усечение аутентификации, вызов rawset(_SESSION, "username", username) внутри loginok.html использует полное, неочищенное имя пользователя непосредственно из параметров GET или POST. Это включает нулевой байт и все последующие символы.
3. Внедрение Lua-кода: Поскольку файлы сессий хранятся как Lua-скрипты, внедрение Lua-кода после нулевого байта в имени пользователя (например, anonymous%00]]%0dlocal+h+%3d+io.popen("id")%0dlocal+r+%3d+h%3aread("*a")%0dh%3aclose()%0dprint(r)%0d--) приводит к записи этого вредоносного кода непосредственно в файл сессии.
4. Выполнение файла сессии: Функция SessionModule.load(), вызываемая при доступе к любой аутентифицированной функциональности (например, /dir.html), напрямую выполняет файл сессии с помощью loadfile(filepath) с последующим f(). Этот решающий шаг запускает внедренный Lua-код, что приводит к удаленному выполнению кода.

Эта уязвимость особенно серьезна, поскольку Wing FTP Server часто работает с правами root в Linux или привилегиями SYSTEM в Windows по умолчанию. Такая стандартная конфигурация предоставляет атакующим максимальный контроль над скомпрометированной системой после успешной эксплуатации.

Затронутые версии: Версии Wing FTP Server до 7.4.4 уязвимы.

🛠️ Параметры использования

Этот скрипт поддерживает различные аргументы командной строки для настройки функциональности.