CVE-2020-8635

这是什么

Wing FTP Server 6.2.3 - 权限提升

利用

简介

Wing FTP Server v6.2.3 在 Linux、macOS 和 Solaris 平台上对安装目录和配置文件设置了不安全的权限。这允许本地用户随意创建具有完全权限的 FTP 用户，并通过修改系统文件来提升操作系统内的权限。

测试环境

Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 (x86)

利用

python3 cve-2020-8635.py -t 192.168.0.2:2222 -u lowleveluser -p demo