31 matches found
CVE-2025-31161
CVE-2025-31161 CrushFTPサーバーの複数のバージョンにおける認証バイパスの脆弱性。...
crushftp_cve-2025-31161
CrushFTP 10.8.0 — CVE-2025-31161 脆弱性ビルド CVE-2025-31161 の許可された侵入テスト用に事前ビルドされた CrushFTP 10.8.0 バイナリ。 !CAUTION これは意図的に脆弱な アプリケーションビルドです。 許可されたセキュリティテストおよび研究目的のみに使用してください。 本番システムにデプロイしたり、信頼できないネットワークに公開したりしないでください。 含まれるもの リリースアセット CrushFTP1010.8.04.zip には、netlah/crushftp:10.8.04 Docker イメージから抽出された...
CVE-2025-31161_exploit
CVE-2025-31161 / CVE-2025-2825 Pythonエクスプロイト 単一のURLを処理するには、次のコマンドを使用します: root@kitploit: python3 script.py -u http://example.com URLのリストを含むファイル（1行に1つのURL）を処理するには、次のコマンドを使用します: root@kitploit: python3 script.py -l urls.txt スレッド数を指定するには、-tフラグを使用します。...
ShatteredFTP
ShatteredFTP デュアルエクスプロイター 概要 このエクスプロイトスクリプトは、CrushFTPのユーザー作成・認証プロセスの脆弱性を標的とし、デュアルモードをサポートしています。 CVE-2025-2825 ユーザー作成時のXMLペイロード処理の欠陥を悪用します。ターゲットのWebインターフェースがRapid7の分析に沿った応答を示す場合に使用してください。 CVE-2025-31161 認証メカニズムの微妙に異なる亜種を悪用します。ターゲットがCVE-2025-2825のペイロードをフィルタリングしている場合に使用してください。 主な機能 デュアルCVEモード: --cve...
Nuclei_CVE-2025-31161_CVE-2025-2825
このリポジトリには README がありません。...
ludus_crushftp_cve-2025-31161
Ansibleロール: CrushFTP CVE-2025-31161 Ludus Windows上で脆弱性のあるCrushFTP 10.8.0インスタンスを展開し、CVE-2025-31161（認証バイパス）の認可されたペネトレーションテストを行うためのAnsibleロールです。 脆弱性のあるCrushFTPバイナリはrufflabs/crushftpcve-2025-31161でホストされており、展開時に自動的にダウンロードされます。そのリポジトリが利用できない場合、ロールはDocker Hubから直接取得するフォールバックを使用します。 !WARNING...
ludus_crushftp_cve-2025-31161_sim
Ansible ロール: CrushFTP CVE-2025-31161 シミュレーション Ludus 脆弱な CrushFTP インスタンスの上に現実的なシナリオ層を追加する、luduscrushftpcve-2025-31161 のコンパニオンロールです。 !NOTE このロールを使用するには、先にメインの luduscrushftpcve-2025-31161 ロールを適用する必要があります。 機能 ビジネスプロセスのシミュレーション — CrushFTP ユーザーアカウント svcfileprocessor と、2...
CVE-2025-31161
CVE-2025-31161 - CrushFTP エクスプロイトスクリプト 説明 このリポジトリには、CVE-2025-31161 に対して脆弱な CrushFTP サービスと対話するための Python スクリプトが含まれています。このスクリプトは、脆弱性を悪用して既存のユーザーを一覧表示し、悪意のあるユーザーを追加することができます。 機能 コマンド実行前にホストが稼働しているか確認します。 CrushFTP サーバー上の有効なユーザーを一覧表示します。 昇格した権限を持つ悪意のあるユーザーを作成します。 基本的な HTTP 応答とエラー処理。 必要条件 Python 3.10 以...
CVE-2025-31161
CVE-2025-31161 crushFTPに影響するCVE-2025-31161のエクスプロイトをGoで作成しました。 使用方法 root@kitploit: ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...
CVE-2025-31161
利用 CVE-2025-31161 安装 1. root@kitploit: git clone https://github.com/cesarbtakeda/CVE-2025-31161.git && cd CVE-2025-31161 2. 使用方法 root@kitploit: sudo exploit2.py -h -u HOST -p PORT -tu TARGETUSER -nu NEWUSER -np PASSWORD 或 1. 依赖 lcurl 库 root@kitploit: git clone...
Blackash-CVE-2025-31161
Blackash-CVE-2025-31161 CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825 の概念実証 このPoCは、認証バイパスの脆弱性を悪用して、管理者権限を持つ新しいユーザーアカウントを作成します。認証バイパスには、CrushFTPサーバー上の既存ユーザーのユーザー名（targetuser）が必要です。デフォルトは "crushadmin" に設定されています。 使用方法 root@kitploit: usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT...
CrushFTP - Authentication Bypass
CrushFTP versions 10.0.0 through 10.8.3 and 11.0.0 through 11.3.0 are affected by a vulnerability that may result in unauthenticated access. Remote and unauthenticated HTTP requests to CrushFTP may allow attackers to gain unauthorized access. id: CVE-2025-31161 info: name: CrushFTP - Authenticati...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
Ansible Role: CrushFTP CVE-2025-31161 Ludushttps://ludus.c...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
CVE-2025-3116...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
CVE-2025-31161 – Authentication Bypass in CrushFTP 👊 | Catego...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
CVE-2025-31161 - CrushFTP User Creation Authentication Bypass...
📄 CrushFTP 11.3.1 Authentication Bypass / Race Condition
CrushFTP versions prior to 10.8.4 and 11.3.1 suffer from an authentication bypass vulnerability via a race condition and header parsing logic flaw in the AWS4-HMAC authorization mechanism. Exploit Title: CrushFTP 11.3.1 - Authentication Bypass Date: 2025-05-15 Exploit Author: @İbrahimsql Exploit...
CrushFTP 11.3.1 - Authentication Bypass
Exploit Title: CrushFTP 11.3.1 - Authentication Bypass Date: 2025-05-15 Exploit Author: @İbrahimsql Exploit Author's github: https://github.com/ibrahimsql Vendor Homepage: https://www.crushftp.com Software Link: https://www.crushftp.com/download.html Version: =2.28.1 , colorama=0.4.6 ,...