CVE-2025-31161

CVE-2025-31161 警告: このツールは、許可されたセキュリティテストおよび教育目的のみで使用してください。明示的な許可を得ていないシステムへの不正使用は違法です。 概要 このツールは、CVE-2025-31161 の概念実証（PoC）です。この脆弱性は、CrushFTP（バージョン 10.8.4 および 11.3.1）における重大な認証バイパスの脆弱性です。この脆弱性は、AWS4-HMAC ヘッダー解析のロジックエラーを悪用するもので、破損したヘッダーが IndexOutOfBounds...