CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 인증 우회 익스플로잇 이 저장소는 CVE-2024-4040 에 대한 은밀한 Python 개념 증명PoC 익스플로잇을 포함합니다. 이는 CrushFTPv10 이하의 치명적인 취약점으로, 공격자가 조작된 CrushAuth 쿠키와 AWS 스타일의 Authorization 헤더를 사용하여 인증을 우회할 수 있게 합니다. 🚨 취약점 요약 인증되지 않은 공격자는 특정 쿠키/헤더 조합을 제작하여 취약한 CrushFTP 인스턴스의 인증을 우회하고 내부 웹 기능에 무단 접근할 수 있습니다. CVE ...

GenCrushSSTIExploit

EN GenCrushSSTIExploit 는 CrushFTP의 SSTI서버 측 템플릿 인젝션 취약점 CVE-2024-4040을 대상으로 하는 PoC 익스플로잇 도구입니다. 이 도구는 교육 및 윤리적 해킹 목적을 위해 해당 취약점을 어떻게 악용하는지 보여줍니다. 기능 CrushFTP 서버와 세션을 설정하여 인증 쿠키를 추출합니다. SSTI 취약점을 악용하여 페이로드를 주입합니다. 인증을 우회하고 서버에서 민감한 파일을 추출하려고 시도합니다. 콘솔 출력을 아름답고 스타일리시하게 만들기 위해 rich를 사용합니다. 면책 조항 ⚠️ 이...

RCE-Exploit-Bolt-3.7.0-CVE-2020-4040-4041

이 저장소에는 README가 없습니다...

CVE-2024-4040

이 저장소에는 README가 없습니다...

CrushFTP-cve-2024-4040-poc

CrushFTP-cve-2024-4040-poc...

CVE-2024-4040

CVE-2024-4040 exploit for CVE-2024-4040...

CrushFTP10-Docker-CVE-2024-4040

CrushFTP 10.0 Docker 배포 CVE-2024-4040에 취약한 이 저장소는 CrushFTP VFS 샌드박스 탈출 취약점 CVE-2024-4040에 취약한 CrushFTP 서버가 포함된 Linux 컨테이너를 배포하기 위한 Docker 이미지를 빌드하는 Dockerfile을 제공합니다. ⚠️ 면책 조항 이 저장소는 교육 및 보안 연구 목적으로만 제공됩니다. Docker 이미지는 취약한 것으로 알려진 CrushFTP 버전을 배포합니다. 인터넷에 노출하거나 프로덕션 환경에서 사용하지 마십시오. 저자는 CrushFTP와...

CVE-2024-4040

이 저장소에는 README가 없습니다...

CrushFTP-CVE-2024-4040-Proof-of-Concept

CVE-2024-4040 Vulnerability — CrushFTP SSTI / LFI Proof of Concept For educational and authorised lab use only. For CS443 Software and Systems Security module. Lab was done in a controlled local Docker environment. Vulnerability Summary Field| Detail ---|--- CVE| CVE-2024-4040 Affected Software|...

CrushFTP-SSTI-LFI-Proof-of-Concept

CVE-2024-4040 — CrushFTP SSTI / LFI 개념 증명 교육 및 공인된 실습실 사용 전용입니다. CS443 소프트웨어 및 시스템 보안 — 통제된 로컬 Docker 환경. 취약점 요약 필드| 세부 정보 ---|--- CVE| CVE-2024-4040 영향받는 소프트웨어| CrushFTP …를 전달할 수 있으며, 이를 통해 호스트 전체에서 임의의 파일 읽기가 가능합니다. 실습 환경 구성 요소| 값 ---|--- 대상| http://localhost:8080 기본 PoC CrushFTP 버전| 10.3.0 의도적...

Exploit for Code Injection in Crushftp

CVE-2024-4040 — CrushFTP SSTI / LFI Proof of Concept For...

CVE-2026-4040

creationtimestamp| type| source ---|---|--- 2026-03-12 11:15:59+00:00| seen| https://www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2026-4040 2026-03-12 16:33:08+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/3mgutbf6fx22k 2026-08-03 03:06:35+00:00|...

EUVD-2026-4040

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ovatheme Movie Booking movie-booking allows Path Traversal.This issue affects Movie Booking: from n/a through = 1.1.5...

CVE-2009-4040

Cross-site scripting XSS vulnerability in phpMyFAQ before 2.0.17 and 2.5.x before 2.5.2, when used with Internet Explorer 6 or 7, allows remote attackers to inject arbitrary web script or HTML via unspecified parameters to the search page...

CVE-2025-20737

In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00435343; Issue ID: MSV-4040...

EUVD-2016-7474

Malware in sbrugna...

EUVD-2017-11373

Malware in sbrugna...

EUVD-2017-11372

Malware in sbrugna...

CVE-2025-4040

creationtimestamp| type| source ---|---|--- 2025-07-21 15:32:48+00:00| seen| Telegram/9ICN-5LiD66DA0K9FSqtqgsG88-YpJJlSnWjZq7bmBw0c...

CVE-2025-4040

Authorization Bypass Through User-Controlled Key vulnerability in Turpak Automatic Station Monitoring System allows Privilege Escalation. This issue affects Automatic Station Monitoring System: before 5.0.6.51...