Exploit for WingFTP-CVE-2025-47812-illdeed

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ILL-DEED-WINGFTP-CVE-2025-47812-ILLDEED
# CVE-2025-47812 — Эксплойт RCE для Wing FTP Server

В этом репозитории представлен proof-of-concept эксплойт для **CVE-2025-47812** — уязвимости удалённого выполнения команд (RCE) в **Wing FTP Server**. Злоумышленник может внедрить и выполнить произвольные Lua-команды, манипулируя параметром `username` при аутентификации, что приводит к полному удалённому выполнению кода.

* * *

## 📌 Возможности эксплойта

  * 🔧 Удалённое выполнение произвольных shell-команд
  * 🧬 Несколько встроенных reverse shell пейлоадов (bash, Python, netcat и др.)
  * 🪪 Автоматическое извлечение UID из Set-Cookie
  * 📦 Логирование успешных UID в `found_uids.txt`
  * 🧪 Режим "холостого прогона" (dry-run) — без реальной отправки запросов (безопасно проверяйте логику ввода/вывода)
  * 🔁 Повторные попытки при сетевых сбоях
  * 🧹 Более чистое форматирование пейлоадов и читаемый вывод
  * ✅ Проверка корректности IP-адресов, портов и URL
  * ⚙️ Поддержка аргументов командной строки для автоматизации



* * *

## 💻 Использование

**Выполнение простой shell-команды:**

root@kitploit:~
    
    
    python3 CVE-2025-47812.py --url http://target:5466 --cmd "id"