Wing FTP Server <= 7.4.3 - Path Disclosure via Overlong UID Cookie

Wing FTP Server versions prior to 7.4.4 are vulnerable to an authenticated information disclosure vulnerability CVE-2025-47813. The vulnerability occurs due to improper validation of the 'UID' session cookie in the /loginok.html endpoint. Supplying an overlong UID value causes the server to respo...

Wing FTP 6.4.4 - Cross-Site Scripting

Wing FTP 6.4.4 is vulnerable to cross-site scripting via its web interface because an arbitrary IFRAME element can be included in the help pages via a crafted link, leading to the execution of sandboxed arbitrary HTML and JavaScript in the user's browser. id: CVE-2020-27735 info: name: Wing FTP...

CVE-2025-47812

CVE-2025-47812 - Wing FTP Server リモートコード実行 RCE =========================================================== 作成者: blindma1den 日付: 2025年7月 エクスプロイト種別: リモートコード実行（認証不要） 対象: Wing FTP Server 7.4.4 CVSSスコア: 10.0（緊急） 説明 このスクリプトは、Wing FTP...

CVE-2025-47812

CVE-2025-47812 この検出方法はどのように機能しますか？ このNucleiテンプレートは、WebクライアントのHTMLレスポンスに含まれる7.4.4より古いバージョンを識別することで、CVE-2025-47812の影響を受けるWing FTP Serverインスタンスを検出します。 このスクリプトを実行するには？ 1. ここからNucleiをダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参考文献...

CVE-2020-8635

これは何ですか Wing FTP Server 6.2.3 - 権限昇格 エクスプロイト はじめに Wing FTP Server v6.2.3（Linux、macOS、Solaris向け）は、インストールディレクトリと設定ファイルに安全でないパーミッションを設定します。これにより、ローカルユーザーがフル権限を持つFTPユーザーを任意に作成し、システムファイルを変更することでオペレーティングシステム内の権限を昇格させることができます。 テスト環境 Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 x86 エクスプロイト...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server = 7.4.3 における未認証のリモートコード実行の脆弱性。ログイン時に username パラメータへ注入された NULL バイトにより、Lua コードがセッションファイルに書き込まれます。その結果のセッションクッキーを使用して /dir.html にアクセスすると、注入されたコードが実行されます — Linux では root として、Windows では SYSTEM として実行されます。 動作の仕組み 1. /loginok.html への細工された POST...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - リモートコード実行（認証済み）（CVE-2025-5196） Wing FTP Server は、Web インターフェースからアクセス可能な管理用 Lua スクリプトコンソールを提供します。認証された管理者は、不十分なサンドボックス化により任意の Lua コードを実行できます。 影響を受けるバージョン: Wing FTP Server 7.4.4 Windows | 認証が必要: はい ダウンロード & リリースノート 2025年5月24日までは、ベンダーが提供するアプリケーションの最新版を次のリンクから入手できます:...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server における Lua インジェクションによる RCE 作者: 0xgh057r3c0n 🧠 説明 このエクスプロイトは、Wing FTP Server のログインハンドラ loginok.html における Lua インジェクションの脆弱性を利用して、任意の OS コマンドを実行したり、リバースシェルを獲得したりします。username パラメータを通じて、サニタイズされていない Lua コードの実行を悪用します。 📦 必要条件 Python 3.6 以上 pip3 Python パッケージ...

Wing FTP Server <= 7.4.3 - Remote Code Execution

Wing FTP Server versions prior to 7.4.4 are vulnerable to an unauthenticated remote code execution RCE flaw CVE-2025-47812. The vulnerability arises from improper NULL byte handling in the 'username' parameter during login, which allows Lua code injection into session files. These injected sessio...

CVE-2025-471812-POC

root@kitploit: / | / | / / | / / / |/ // / / / / / / &password= 2. Server authenticates "anonymous" truncated at NULL but writes full payload into session file → returns UID cookie 3. GET /dir.html Cookie: UID= Server loads session file → executes injected Lua → RCE インストール root@kitploit: git...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server リモートコード実行 RCE 概要 フィールド| 値 ---|--- CVE| CVE-2025-47812 影響を受けるバージョン| Wing FTP Server 7.4.4 タイプ| 認証不要のリモートコード実行 CVSS スコア| 10.0 緊急 修正バージョン| Wing FTP Server 7.4.4 仕組み 脆弱性は /loginok.html ログインエンドポイントに存在します。サーバーは username フィールド内の null バイト %00...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server の重大な RCE 🛡️ 🔎 概要: CVE-2025-47812 は、Wing FTP Server バージョン 7.4.4 より前のバージョンに影響を与える 重大なリモートコード実行 RCE 脆弱性です。セキュリティ研究者によって発見され、実際に活発に悪用されている ことが確認されています。 🧱 根本原因: この脆弱性は、Wing FTP Server の 認証ロジック 、特に username パラメータ内の ヌルバイト \0 の処理方法に起因します。 攻撃者はユーザー名フィールドを介して 任意の Lua コード...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server の未認証 RCE リライト Wing FTP Server ≤ 7.4.3 における未認証の Lua インジェクション RCE の Python エクスプロイト。シェル配信用に設計 — check から動作する netcat コールバックまでの 1 コマンド。 以前 HTB の wingData ラボ用に作成し、現在オープンソース化しました。所有しているシステム、またはテストの許可を得ているシステムに対してのみ使用してください。 クレジット 脆弱性研究: Julien @MrTuxracer — What the NULL...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP Server RCE エクスプロイト このリポジトリは CVE-2025-47812 の概念実証エクスプロイトを提供します。これは Wing FTP Server のリモートコマンド実行 RCE 脆弱性です。攻撃者は認証時に username パラメータを悪用して任意の Lua ベースのシステムコマンドを注入・実行し、完全なリモートコード実行を引き起こすことができます。 📌 エクスプロイトの機能 🔧 カスタムシェルコマンドのリモート実行 🧬 複数の内蔵リバースシェルペイロード bash、Python、netcat など 🪪...

CVE-2025-47812

CVE-2025-47812 不適切な入力検証により、リモートコード実行からシステム全体の侵害に至る 📘 はじめに: RCE SecurityのJulien Ahrens氏が、WingFTPに影響を与える重大なセキュリティ脆弱性を発見しました。CVE-2025-47812として追跡されるこの脆弱性のCVSSスコアは10です。この脆弱性が悪用されると、リモートの未認証の攻撃者が任意のコードを実行し、システム全体が侵害される可能性があります。 Wing FTP...

CVE-2025-47812-poC

CVE-2025-47812-poC Wing FTP Server RCE CVE-2025-47812에 대한 간단한 익스플로잇으로, 명령 실행 및 리버스 셸 획득이 가능합니다. 교육용으로만 사용하세요. 취약점 상세 정보 이 보안 취약점은 RCESecurityhttps://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/에 의해 공개적으로 공개되고 상세히 설명되었습니다. 익스플로잇은 교육 및 테스트 목적으로 제가 직접 개발했습니다. 저는 이 취약...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server 원격 코드 실행 RCE 익스플로잇 CVE-2025-47812 📌 크레딧 : 취약점 발견: Julien @MrTuxracer. 이 PoC 구현은 그들의 원본 연구를 기반으로 합니다. 이 저장소는 Wing FTP Server 원격 코드 실행 RCE 취약점 CVE-2025-47812 에 대한 Python 익스플로잇을 호스팅합니다. 이 심각한 결함으로 인해 공격자는 익명 접근이 활성화된 경우에도 영향을 받는 Wing FTP Server 인스턴스에서 root/SYSTEM 권한으로 ...

CVE-2025-47812

CVE-2025-47812 Wing FTP Server エクスプロイト CVE-2025-47812 の Proof of Concept PoC です。 説明 Wing FTP Server 7.4.4 より前のバージョンは、ユーザー名パラメータの安全でない処理が原因で、リモートコード実行 RCE の脆弱性の影響を受けていました。 /loginok.html ページへのログインが許可されている場合、RCE を実現するために、ヌルバイト %00 に続けて Lua コードを注入できます。 インシデントの背景 loginok.html ページに POST...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2には、セッションシリアル化メカニズムにリモートコード実行（RCE）の脆弱性が存在します。認証された管理者は、ドメイン管理者のmydirectory（ベースフォルダ）フィールドを通じて任意のLuaコードを注入でき、サーバー側でloadfileを介して実行されます。...

CVE-2025-47812-Research

CVE-2025-47812 — Wing FTP Server RCE 研究 背景 Akasec クラブ 1337 Khouribga 内で実施されたサイバーセキュリティ観察インターンシップ — 2025年7月/8月。 対象脆弱性 CVE : CVE-2025-47812 CVSS スコア : 10.0 重大 影響を受けるソフトウェア : Wing FTP Server 7.4.4 タイプ : Lua インジェクションによるリモートコード実行 環境 検証は分離・管理された環境 WSL Ubuntu、教育目的のみ で実施されました。 内容 Rapport\stage\vf4.pdf —...