Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Critical RCE in Wing FTP Server 🛡️ 🔎 Overview: CVE-2025-47812 is a critical remote code execution RCE vulnerability affecting Wing FTP Server versions prior to 7.4.4. It was discovered by a security researcher and has been confirmed to be actively exploited in the wild. 🧱 Root...

CVE-2001-0932

CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Multiple Denial of Service Vulnerabilities 1 Exploit-db publication at https://www.exploit-db.com/exploits/21162/ CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Multiple Denial of Service Vulnerabilities 2 Exploit-db publication at...

CVE-2018-7449

CVE-2018-7449 1. Introduction My tool is written in Python and exploits the CVE-2018-7449 vulnerability to execute a series of commands that will crash the ftp daemon. root@kitploit: DISCLAIMER!!! Please note that the use of hacking tools without authorization is illegal and could result in legal...

CVE-2024-4040

CVE-2024-4040 Introduction Recently, I came across this vulnerability and found it quite interesting. I read the following articles and wrote a brief exploit. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

hook

Hook Hook explota una vulnerabilidad de inyección de parámetros en la interfaz SSH de WatchGuard. La vulnerabilidad permite que un usuario con pocos privilegios exfiltre archivos arbitrarios del sistema a un servidor FTP controlado por un atacante. Afortunadamente, existe un usuario incorporado c...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP服务器远程代码执行漏洞利用 本仓库提供了针对Wing FTP服务器 中CVE-2025-47812 （远程代码执行漏洞）的概念验证利用代码。攻击者可以通过在认证过程中滥用username参数注入并执行任意的Lua系统命令，从而实现完全的远程代码执行。 📌 漏洞利用功能特性 🔧 远程执行自定义shell命令 🧬 多个内置的反向shell有效载荷（bash、Python、netcat等） 🪪 从Set-Cookie自动提取UID 📦 将成功的UID记录到founduids.txt 🧪 试运行模式（不发送实际请求——安全测试输入/输出逻辑） 🔁...

CVE-2025-34299

CVE-2025-34299 Monsta FTP 2.11 及更早版本存在一个漏洞，允许未经身份验证的任意文件上传。此缺陷使得攻击者能够通过从恶意 SFTP 服务器上传特制文件来执行任意代码。 此检测方法如何工作？ 此检测模板通过向目标 URL 发送 GET 请求，检查响应是否包含 Monsta FTP 且状态码为 200，使用正则表达式从 title 标签中提取版本号，然后将其与 2.11 版本进行比较，以识别存在漏洞的实例。 如何运行此脚本？ 1. 下载并安装 Nuclei。 2. 将此仓库克隆到本地系统。 3. 运行以下命令： root@kitploit: nuclei -u -...

CVE-2001-0934

CVE-2001-0934 Cooolsoft PowerFTP Server 2.03 allows remote attackers to obtain the physical path of the server root via the pwd command, which lists the full pathname. Securiteam publication at http://www.securiteam.com/exploits/6D00L2A35K.html External info at...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit How to 1. Create a php reverse shell 2. Start server to host shell in the same directory python3 -m http.server 3. Start netcat listener on local port of choice example: nc -nlvp port of choice 4. Run exploit example provided below python3 modifiedCVE20153306.py...

CVE-2001-0931

CVE-2001-0931 Directory traversal vulnerability in Cooolsoft PowerFTP Server 2.03 allows attackers to list or read arbitrary files and directories via a .. dot dot in 1 LS or 2 GET. SecurityFocus publication at https://www.securityfocus.com/bid/3593/info Securiteam publication at...

CVE-2025-47812

CVE-2025-47812 不正确的输入验证导致远程代码执行直至完全系统沦陷 📘 简介： 来自 RCE Security 的 Julien Ahrens 发现了一个影响 WingFTP 的关键安全漏洞。该漏洞被跟踪为 CVE-2025-47812，CVSS 评分为 10。成功利用该漏洞可能允许远程未认证攻击者执行任意代码，从而导致完全的系统沦陷。 Wing FTP Server 是一款跨平台、用户友好且安全的 FTP 服务器软件。它支持多种文件传输协议，如 FTP、FTPS、HTTP、HTTPS 和 SFTP，为客户端的连接提供了灵活性。 为了研究 CVE-2025-47812，我在一...

CVE-2025-5548

Laboratorio de Investigación y Explotación de Corrupción de Memoria CVE-2025-5548 Análisis Avanzado de Vulnerabilidades en Entorno Windows 11 Versión en inglés Resumen del Proyecto Este repositorio documenta un proyecto de investigación de ciberseguridad de nivel profesional centrado en la...

CVE-2020-9470

What's this Wing FTP Server 6.2.5 - Privilege Escalation Introduction A weakness in the handling of HTTP sessions within Wing FTP Server allows any local user to escalate privileges to root on Linux, MacOS, and Solaris. Exploitation is contingent on an already-established administrative session. ...

Brosec

概述（太长不看） Brosec 是一款基于终端的参考工具，旨在帮助我们在信息安全领域的兄弟们（以及姐妹们）快速获取渗透测试工作中常用的有用（但有时也相当复杂）的 Payload 和命令。Brosec 最常用的场景之一就是能够即时生成反弹 Shell（Python、Perl、PowerShell 等），并自动复制到剪贴板。 假设用户已经配置好所需的变量（参见维基的入门指南部分），使用 awk 命令生成一个反弹 Shell 可以简单到这样…… asciicast 或者你需要远程调用一个 PowerShell 脚本？生成一个下载命令的 Cradle 也可以像下面这样轻松完成。 asciicas...

CVE-2011-2523

CVE-2011-2523 - Exploit de vsftpd 2.3.4 Descripción vsftpd, que significa Very Secure FTP Daemon, es un servidor FTP para sistemas tipo Unix, incluyendo Linux. Está licenciado bajo la Licencia Pública General de GNU. Soporta IPv6 y SSL. En julio de 2011, se descubrió que la versión 2.3.4 de vsftp...

CVE-2025-47812

CVE-2025-47812 这是 Wing FTP 服务器漏洞（CVE-2025-47812）的概念验证（PoC） 描述 Wing FTP Server 7.4.4 之前的版本因对用户名参数的不安全处理而存在远程代码执行（RCE ）漏洞。当我们在 /loginok.html 页面登录时，可以注入空字节 %00 后跟 Lua 代码，以实现 RCE。 背景事件 当我们向 loginok.html 页面发送 POST 请求时，cCheckUser 函数（用于验证正确用户名和密码的函数）使用了 strlen。问题在于该依赖函数容易受到空字节截断的影响。 这意味着如果我们在用户名后发送...

cve-2010-1938

🚀 Exploit FTP Off-by-One CVE-2010-1938 Un script sencillo en Python para probar una vulnerabilidad off-by-one en la librería OPIE CVE-2010-1938. Esta vulnerabilidad afecta a ciertos servidores FTP y puede permitir una Denegación de Servicio DoS o ejecución arbitraria de código. 📜 Descripción Este...

dir-3040_dos

dir-3040 Denial of Service Dir-3060 might also be affected as they share many components from same firmware. Tested on latest firmware 1.20b03a hotfix ftp server user access page by default is configured for any user with write privileges to write directly to ram instead of restricting to usb...

CVE-2006-3592

CVE-2006-3952 Exploit para Easy File Sharing FTP Server 3.5 en Win7 32 Basado en: pwntools msfvenom / reversetcp payload Aplicación vulnerable disponible en https://www.exploit-db.com/apps/0efddb6d04f4125d7c1f104c6b1c60a0-efsfs.exe Sobrescritura simple de SEH + un par de saltos hacia atrás, debid...

CVE-2025-47812

=========================================================== CVE-2025-47812 - Wing FTP Server Remote Code Execution RCE =========================================================== Author: blindma1den Date: July 2025 Exploit Type: Remote Code Execution Unauthenticated Target: Wing FTP Server 7.4.4...