31 matches found
CrushFTP-CVE-2024-4040-illdeed
CVE-2024-4040 — CrushFTP 認証バイパス エクスプロイト このリポジトリには、CVE-2024-4040 のステルス性の高い Python 概念実証 PoC エクスプロイトが含まれています。これは CrushFTP v10 以下 の重大な脆弱性であり、攻撃者が偽造された CrushAuth Cookie と AWS 形式の Authorization ヘッダーを使用して認証をバイパスできるようにします。 🚨 脆弱性の概要 認証されていない攻撃者は、特定の Cookie/ヘッダーの組み合わせを作成することで、脆弱な CrushFTP インスタンスの認証をバイパスし、内...
GenCrushSSTIExploit
EN GenCrushSSTIExploit 는 CrushFTP의 SSTI서버 측 템플릿 인젝션 취약점 CVE-2024-4040을 대상으로 하는 PoC 익스플로잇 도구입니다. 이 도구는 교육 및 윤리적 해킹 목적을 위해 해당 취약점을 어떻게 악용하는지 보여줍니다. 기능 CrushFTP 서버와 세션을 설정하여 인증 쿠키를 추출합니다. SSTI 취약점을 악용하여 페이로드를 주입합니다. 인증을 우회하고 서버에서 민감한 파일을 추출하려고 시도합니다. 콘솔 출력을 아름답고 스타일리시하게 만들기 위해 rich를 사용합니다. 면책 조항 ⚠️ 이...
CVE-2024-4040
このリポジトリには README がありません。...
CrushFTP-cve-2024-4040-poc
CrushFTP-cve-2024-4040-poc...
CVE-2024-4040
CVE-2024-4040 CVE-2024-4040에 대한 익스플로잇...
CrushFTP10-Docker-CVE-2024-4040
CrushFTP 10.0 Docker 배포 CVE-2024-4040에 취약한 이 저장소는 CrushFTP VFS 샌드박스 탈출 취약점 CVE-2024-4040에 취약한 CrushFTP 서버가 포함된 Linux 컨테이너를 배포하기 위한 Docker 이미지를 빌드하는 Dockerfile을 제공합니다. ⚠️ 면책 조항 이 저장소는 교육 및 보안 연구 목적으로만 제공됩니다. Docker 이미지는 취약한 것으로 알려진 CrushFTP 버전을 배포합니다. 인터넷에 노출하거나 프로덕션 환경에서 사용하지 마십시오. 저자는 CrushFTP와...
CVE-2024-4040
이 저장소에는 README가 없습니다...
CrushFTP-CVE-2024-4040-Proof-of-Concept
CVE-2024-4040 취약점 — CrushFTP SSTI / LFI 개념 증명 교육 및 승인된 실험실 용도로만 사용하세요. CS443 소프트웨어 및 시스템 보안 모듈을 위한 것입니다. 실험은 통제된 로컬 Docker 환경에서 수행되었습니다. 취약점 요약...
CrushFTP-SSTI-LFI-Proof-of-Concept
CVE-2024-4040 — CrushFTP SSTI / LFI 概念実証 教育目的および許可されたラボ環境でのみ使用すること。 CS443 ソフトウェアおよびシステムセキュリティ — 制御されたローカル Docker 環境。 脆弱性概要...
Exploit for Code Injection in Crushftp
CVE-2024-4040 — CrushFTP SSTI / LFI Proof of Concept For...
Exploit for Code Injection in Crushftp
CVE-2024-4040 — CrushFTP Authentication Bypass Exploit This r...
Exploit for Path Traversal in Lakernote Easyadmin
CVE-2024-4040 — CrushFTP Authentication Bypass Exploit This r...
Exploit for Code Injection in Crushftp
EN GenCrushSSTIExploit is a PoC exploit tool targeting the...
Exploit for Code Injection in Crushftp
CVE-2024-4040 A server side template injection vulnerability i...
Exploit for Code Injection in Crushftp
CVE-2024-4040: CrushFTP File Read Vulnerability Overview...
CrushFTP Zero-Day Exploitation Due to CVE-2024-4040
Vulnerability Scope & Details CrushFTP disclosed a zero-day vulnerability in their software on April 19, 2024. The vulnerability is published on CVE-2024-4040. Affected versions: 9.x versions before 10.7.1 11.1.0 The CVSS score is 9.8. The vulnerability allows remote attackers to bypass the VFS...
Exploit for Code Injection in Crushftp
Exploit Code for CVE-2024-4040 Overview This exploit code t...
Exploit for Code Injection in Crushftp
CVE-2024-4040-CrushFTP-server CrushFTP is a proprietary multi...
