31 matches found
CVE-2025-31161
CVE-2025-31161 Vulnerabilidad de omisión de autenticación en versiones del servidor CrushFTP...
crushftp_cve-2025-31161
CrushFTP 10.8.0 — Compilación vulnerable a CVE-2025-31161 Binario precompilado de CrushFTP 10.8.0 para pruebas de penetración autorizadas de CVE-2025-31161. !CAUTION Esta es una compilación de aplicación intencionalmente vulnerable. Solo para pruebas de seguridad e investigación autorizadas. No l...
Nuclei_CVE-2025-31161_CVE-2025-2825
Este repositorio no tiene un README...
ShatteredFTP
Explotador Dual ShatteredFTP Descripción general Este script de exploit se dirige a vulnerabilidades en el proceso de creación/autenticación de usuarios de CrushFTP, ofreciendo soporte de modo dual: CVE-2025-2825 Explota una falla en el manejo de payloads XML durante la creación de usuarios...
ludus_crushftp_cve-2025-31161
Rol de Ansible: CrushFTP CVE-2025-31161 Ludus Un rol de Ansible que despliega una instancia vulnerable de CrushFTP 10.8.0 en Windows para pruebas de penetración autorizadas de CVE-2025-31161 omisión de autenticación. El binario vulnerable de CrushFTP está alojado en rufflabs/crushftpcve-2025-3116...
ludus_crushftp_cve-2025-31161_sim
Ansible Role: Simulación de CrushFTP CVE-2025-31161 Ludus Rol complementario para luduscrushftpcve-2025-31161 que añade una capa de escenario realista sobre la instancia vulnerable de CrushFTP. !NOTE Este rol requiere que el rol principal luduscrushftpcve-2025-31161 se aplique primero. Qué Hace...
CrushFTP - Authentication Bypass
CrushFTP versions 10.0.0 through 10.8.3 and 11.0.0 through 11.3.0 are affected by a vulnerability that may result in unauthenticated access. Remote and unauthenticated HTTP requests to CrushFTP may allow attackers to gain unauthorized access. id: CVE-2025-31161 info: name: CrushFTP - Authenticati...
CVE-2025-31161_exploit
CVE-2025-31161 / CVE-2025-2825 exploit en Python Para procesar una sola URL, use el comando: python3 script.py -u http://example.com Para procesar un archivo que contenga una lista de URLs una por línea, use el comando: python3 script.py -l urls.txt Para especificar el número de hilos, use el fla...
CVE-2025-31161
CVE-2025-31161 - Script de Explotación de CrushFTP Descripción Este repositorio contiene un script en Python para interactuar con el servicio CrushFTP vulnerable a CVE-2025-31161. El script permite listar usuarios existentes y agregar un usuario malicioso explotando la vulnerabilidad...
CVE-2025-31161
Explotación CVE-2025-31161 INSTALACIÓN 1. git clone https://github.com/cesarbtakeda/CVE-2025-31161.git && cd CVE-2025-31161 2. Modo de uso sudo exploit2.py -h -u HOST -p PORT -tu TARGETUSER -nu NEWUSER -np PASSWORD o 1. Depende de la biblioteca lcurl git clone...
CVE-2025-31161
CVE-2025-31161 He escrito un exploit en Go para CVE-2025-31161 que afecta a crushFTP. Uso ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...
Blackash-CVE-2025-31161
Blackash-CVE-2025-31161 CVE-2025-31161 Prueba de concepto para CVE-2025-31161 / CVE-2025-2825 Este POC explotará la vulnerabilidad de omisión de autenticación authbypass para crear una nueva cuenta de usuario con permisos de nivel Administrador. La omisión de autenticación Auth Bypass requiere el...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
Ansible Role: CrushFTP CVE-2025-31161 Ludushttps://ludus.c...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
CVE-2025-3116...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
CVE-2025-31161 – Authentication Bypass in CrushFTP 👊 | Catego...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
CVE-2025-31161 - CrushFTP User Creation Authentication Bypass...
📄 CrushFTP 11.3.1 Authentication Bypass / Race Condition
CrushFTP versions prior to 10.8.4 and 11.3.1 suffer from an authentication bypass vulnerability via a race condition and header parsing logic flaw in the AWS4-HMAC authorization mechanism. Exploit Title: CrushFTP 11.3.1 - Authentication Bypass Date: 2025-05-15 Exploit Author: @İbrahimsql Exploit...
CrushFTP 11.3.1 - Authentication Bypass
Exploit Title: CrushFTP 11.3.1 - Authentication Bypass Date: 2025-05-15 Exploit Author: @İbrahimsql Exploit Author's github: https://github.com/ibrahimsql Vendor Homepage: https://www.crushftp.com Software Link: https://www.crushftp.com/download.html Version: =2.28.1 , colorama=0.4.6 ,...