CVE-2025-34299

Monsta FTP 2.11 及更早版本存在一个漏洞，允许未经身份验证的任意文件上传。此缺陷使得攻击者能够通过从恶意 (S)FTP 服务器上传特制文件来执行任意代码。

此检测方法如何工作？

此检测模板通过向目标 URL 发送 GET 请求，检查响应是否包含 Monsta FTP 且状态码为 200，使用正则表达式从 title 标签中提取版本号，然后将其与 2.11 版本进行比较，以识别存在漏洞的实例。

<img src="https://raw.githubusercontent.com/Tarikul-Islam-Anik/Animated-Fluent-Emojis/master/Emojis/Travel%20and%20places/Rocket.png" alt="Rocket" width="25" height="25" /> 如何运行此脚本？

1. 下载并安装 Nuclei。
2. 将此仓库克隆到本地系统。
3. 运行以下命令：

nuclei -u <ip|fqdn> -t template.yaml

或者，如果你想扫描主机列表，请执行：

nuclei -l <list.txt> -t template.yaml

参考

• https://nvd.nist.gov/vuln/detail/CVE-2025-34299
• https://labs.watchtowr.com/whats-that-coming-over-the-hill-monsta-ftp-remote-code-execution-cve-2025-34299/
• https://www.shodan.io/search?query=http.title%3A%22Monsta+FTP%22
• https://github.com/projectdiscovery/nuclei

免责声明

请自行承担使用风险，对于您在不拥有或未经许可扫描的基础设施上进行的非法活动，我不承担任何责任。

许可证

本项目采用 MIT 许可证。

联系方式

如果您对此漏洞检测脚本有任何疑问，请通过 Signal 与我联系。

如果您想建立联系，我主要在 Twitter/X 和 LinkedIn 上活跃。