31 matches found
CrushFTP-CVE-2024-4040-Proof-of-Concept
CVE-2024-4040 脆弱性 — CrushFTP SSTI / LFI 概念実証 PoC 教育および認可されたラボ利用のみを目的としています。 CS443 ソフトウェア・システムセキュリティモジュール用。ラボは制御されたローカル Docker 環境で実施しました。 脆弱性の概要 フィールド| 詳細 ---|--- CVE| CVE-2024-4040 影響を受けるソフトウェア| CrushFTP …）を渡すことができ、ホスト全体で任意のファイル読み取りが可能になります。 ラボ環境 コンポーネント| 値 ---|--- ターゲット| http://localhost:8080 基本...
CrushFTP-SSTI-LFI-Proof-of-Concept
CVE-2024-4040 — CrushFTP SSTI / LFI 概念実証 教育目的および許可されたラボ環境でのみ使用すること。 CS443 ソフトウェアおよびシステムセキュリティ — 制御されたローカル Docker 環境。 脆弱性概要 フィールド| 詳細 ---|--- CVE| CVE-2024-4040 影響を受けるソフトウェア| CrushFTP … を渡すことで、サーバーが評価して返すため、ホスト全体にわたって任意のファイル読み取りが可能になります。 ラボ環境 コンポーネント| 値 ---|--- ターゲット| http://localhost:8080 基本 PoC...
GenCrushSSTIExploit
GenCrushSSTIExploit 是一个针对 CrushFTP 中 SSTI（服务器端模板注入）漏洞（CVE-2024-4040）的 PoC 利用工具。此工具展示了如何利用此漏洞，仅供教育和道德黑客目的使用。 功能特点 与 CrushFTP 服务器建立会话以提取认证 cookie。 利用 SSTI 漏洞注入载荷。 尝试绕过认证并从服务器提取敏感文件。 使用 rich 实现美观且样式化的控制台输出。 免责声明 ⚠️ 请负责任地使用此工具！它仅用于研究和教育目的。作者不对因使用此工具造成的任何滥用或损害负责。 安装 前提条件 Python 3.7+ pip（Python 包管理工具）...
CrushFTP-CVE-2024-4040-illdeed
CVE-2024-4040 — CrushFTP 身份验证绕过漏洞利用 本仓库包含一个隐蔽的 Python 概念验证（PoC）漏洞利用程序，针对 CVE-2024-4040 ，这是 CrushFTP（v10 及以下版本）中的一个关键漏洞，允许攻击者使用伪造的 CrushAuth cookie 和 AWS 风格的 Authorization 标头绕过身份验证。 🚨 漏洞摘要 未经身份验证的攻击者可以通过构造特定的 cookie/标头组合，绕过存在漏洞的 CrushFTP 实例的身份验证，从而未经授权访问内部 Web 功能。 CVE ID ：CVE-2024-4040 严重性 ：严重（CVS...
CVE-2024-4040
このリポジトリには README がありません。...
CrushFTP-cve-2024-4040-poc
CrushFTP-cve-2024-4040-poc...
CVE-2024-4040
CVE-2024-4040 CVE-2024-4040 のエクスプロイト...
CrushFTP10-Docker-CVE-2024-4040
CrushFTP 10.0 Docker 部署（存在 CVE-2024-4040 漏洞） 本仓库提供了一个 Dockerfile，用于构建 Docker 镜像并部署一个 Linux 容器，其中运行着存在 CrushFTP VFS 沙箱逃逸漏洞（CVE-2024-4040）的 CrushFTP 服务器。 ⚠️ 免责声明 本仓库仅用于教育和安全研究目的。Docker 镜像部署的是已知存在漏洞的 CrushFTP 版本。请勿将其暴露到互联网或用于生产环境。作者与 CrushFTP 无任何关联，且不对滥用行为承担任何责任。 如何部署存在漏洞的 CrushFTP 服务器？ 1. 根据...
CVE-2024-4040
此存储库没有 README。...
Exploit for Code Injection in Crushftp
CVE-2024-4040 — CrushFTP SSTI / LFI Proof of Concept For...
Exploit for Code Injection in Crushftp
CVE-2024-4040 — CrushFTP Authentication Bypass Exploit This r...
Exploit for Path Traversal in Lakernote Easyadmin
CVE-2024-4040 — CrushFTP Authentication Bypass Exploit This r...
Exploit for Code Injection in Crushftp
EN GenCrushSSTIExploit is a PoC exploit tool targeting the...
Exploit for Code Injection in Crushftp
CVE-2024-4040 A server side template injection vulnerability i...
Exploit for Code Injection in Crushftp
CVE-2024-4040: CrushFTP File Read Vulnerability Overview...
CrushFTP Zero-Day Exploitation Due to CVE-2024-4040
Vulnerability Scope & Details CrushFTP disclosed a zero-day vulnerability in their software on April 19, 2024. The vulnerability is published on CVE-2024-4040. Affected versions: 9.x versions before 10.7.1 11.1.0 The CVSS score is 9.8. The vulnerability allows remote attackers to bypass the VFS...
Exploit for Code Injection in Crushftp
Exploit Code for CVE-2024-4040 Overview This exploit code t...
Exploit for Code Injection in Crushftp
CVE-2024-4040-CrushFTP-server CrushFTP is a proprietary multi...
