CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server = 7.4.3의 인증되지 않은 원격 코드 실행 취약점입니다. 로그인 중 username 매개변수에 NULL 바이트를 주입하면 Lua 코드가 세션 파일에 기록됩니다. 결과 세션 쿠키로 /dir.html에 접근하면 주입된 코드가 실행됩니다. Linux에서는 root 권한으로, Windows에서는 SYSTEM 권한으로 실행됩니다. 작동 방식 1. 조작된 POST 요청을 /loginok.html로 보내 username 필드에 NULL 바이트와 Lu...