CVE-2025-47812 — Эксплойт RCE для Wing FTP Server

В этом репозитории представлен proof-of-concept эксплойт для CVE-2025-47812 — уязвимости удалённого выполнения команд (RCE) в Wing FTP Server. Злоумышленник может внедрить и выполнить произвольные Lua-команды, манипулируя параметром username при аутентификации, что приводит к полному удалённому выполнению кода.

📌 Возможности эксплойта

• 🔧 Удалённое выполнение произвольных shell-команд
• 🧬 Несколько встроенных reverse shell пейлоадов (bash, Python, netcat и др.)
• 🪪 Автоматическое извлечение UID из Set-Cookie
• 📦 Логирование успешных UID в found_uids.txt
• 🧪 Режим "холостого прогона" (dry-run) — без реальной отправки запросов (безопасно проверяйте логику ввода/вывода)
• 🔁 Повторные попытки при сетевых сбоях
• 🧹 Более чистое форматирование пейлоадов и читаемый вывод
• ✅ Проверка корректности IP-адресов, портов и URL
• ⚙️ Поддержка аргументов командной строки для автоматизации

💻 Использование

Выполнение простой shell-команды:

python3 CVE-2025-47812.py --url http://target:5466 --cmd "id"