CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 認証バイパス エクスプロイト このリポジトリには、CVE-2024-4040 のステルス性の高い Python 概念実証 PoC エクスプロイトが含まれています。これは CrushFTP v10 以下 の重大な脆弱性であり、攻撃者が偽造された CrushAuth Cookie と AWS 形式の Authorization ヘッダーを使用して認証をバイパスできるようにします。 🚨 脆弱性の概要 認証されていない攻撃者は、特定の Cookie/ヘッダーの組み合わせを作成することで、脆弱な CrushFTP インスタンスの認証をバイパスし、内...

RCE-Exploit-Bolt-3.7.0-CVE-2020-4040-4041

Este repositorio no tiene un README...

GenCrushSSTIExploit

EN GenCrushSSTIExploit は、CrushFTP の CVE-2024-4040 における SSTI（サーバーサイドテンプレートインジェクション）の脆弱性を標的とした PoC エクスプロイトツールです。このツールは、教育および倫理的ハッキング目的のみでこの脆弱性を悪用する方法を示します。 特徴 CrushFTP サーバーとのセッションを確立し、認証クッキーを抽出します。 SSTI の脆弱性を悪用してペイロードを注入します。 認証をバイパスし、サーバーから機密ファイルを抽出しようとします。 rich を使用して、美しくスタイルされたコンソール出力を実現します。 免責事項 ...

CVE-2024-4040

このリポジトリには README がありません。...

CrushFTP-cve-2024-4040-poc

CrushFTP-cve-2024-4040-poc...

CVE-2024-4040

CVE-2024-4040 CVE-2024-4040 のエクスプロイト...

CrushFTP10-Docker-CVE-2024-4040

CrushFTP 10.0 Docker デプロイメント（CVE-2024-4040 脆弱性） このリポジトリは、CrushFTP VFS サンドボックスエスケープの脆弱性（CVE-2024-4040）に対して脆弱な CrushFTP サーバーを含む Linux コンテナをデプロイするための Docker イメージをビルドする Dockerfile を提供します。 ⚠️ 免責事項 このリポジトリは教育およびセキュリティ研究目的のみで提供されています。この Docker イメージは、脆弱であることが知られているバージョンの CrushFTP...

CVE-2024-4040

此存储库没有 README。...

CrushFTP-CVE-2024-4040-Proof-of-Concept

CVE-2024-4040 脆弱性 — CrushFTP SSTI / LFI 概念実証 PoC 教育および認可されたラボ利用のみを目的としています。 CS443 ソフトウェア・システムセキュリティモジュール用。ラボは制御されたローカル Docker 環境で実施しました。 脆弱性の概要...

CrushFTP-SSTI-LFI-Proof-of-Concept

CVE-2024-4040 — CrushFTP SSTI / LFI 概念実証 教育目的および許可されたラボ環境でのみ使用すること。 CS443 ソフトウェアおよびシステムセキュリティ — 制御されたローカル Docker 環境。 脆弱性概要...

Exploit for Code Injection in Crushftp

CVE-2024-4040 — CrushFTP SSTI / LFI Proof of Concept For...

CVE-2026-4040

creationtimestamp| type| source ---|---|--- 2026-03-12 11:15:59+00:00| seen| https://www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2026-4040 2026-03-12 16:33:08+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/3mgutbf6fx22k 2026-08-03 03:06:35+00:00|...

EUVD-2026-4040

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ovatheme Movie Booking movie-booking allows Path Traversal.This issue affects Movie Booking: from n/a through = 1.1.5...

CVE-2009-4040

Cross-site scripting XSS vulnerability in phpMyFAQ before 2.0.17 and 2.5.x before 2.5.2, when used with Internet Explorer 6 or 7, allows remote attackers to inject arbitrary web script or HTML via unspecified parameters to the search page...

CVE-2025-20737

In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00435343; Issue ID: MSV-4040...

EUVD-2016-7474

Malware in sbrugna...

EUVD-2017-11373

Malware in sbrugna...

EUVD-2017-11372

Malware in sbrugna...

CVE-2025-4040

creationtimestamp| type| source ---|---|--- 2025-07-21 15:32:48+00:00| seen| Telegram/9ICN-5LiD66DA0K9FSqtqgsG88-YpJJlSnWjZq7bmBw0c...

CVE-2025-4040

Authorization Bypass Through User-Controlled Key vulnerability in Turpak Automatic Station Monitoring System allows Privilege Escalation. This issue affects Automatic Station Monitoring System: before 5.0.6.51...