CVE-2025-31161

CrushFTP CVE-2025-31161 Exploit Tool 🔓 Advanced detection and exploitation tool for CVE-2025-31161 vulnerability in vulnerable CrushFTP versions. CVE-2025-31161 is a critical authentication bypass vulnerability in the CrushFTP Web Interface. By manipulating the HTTP Authorization header, an...

ludus_crushftp_cve-2025-31161_sim

Ansible ロール: CrushFTP CVE-2025-31161 シミュレーション Ludus 脆弱な CrushFTP インスタンスの上に現実的なシナリオ層を追加する、luduscrushftpcve-2025-31161 のコンパニオンロールです。 !NOTE このロールを使用するには、先にメインの luduscrushftpcve-2025-31161 ロールを適用する必要があります。 機能 ビジネスプロセスのシミュレーション — CrushFTP ユーザーアカウント svcfileprocessor と、2...

CVE-2025-31161

CVE-2025-31161 CrushFTPサーバーの複数のバージョンにおける認証バイパスの脆弱性。...

ShatteredFTP

ShatteredFTP デュアルエクスプロイター 概要 このエクスプロイトスクリプトは、CrushFTPのユーザー作成・認証プロセスの脆弱性を標的とし、デュアルモードをサポートしています。 CVE-2025-2825 ユーザー作成時のXMLペイロード処理の欠陥を悪用します。ターゲットのWebインターフェースがRapid7の分析に沿った応答を示す場合に使用してください。 CVE-2025-31161 認証メカニズムの微妙に異なる亜種を悪用します。ターゲットがCVE-2025-2825のペイロードをフィルタリングしている場合に使用してください。 主な機能 デュアルCVEモード: --cve...

CrushFTP_CVE-2025-54309

CVE-2025-54309 - CrushFTP 受影响版本 10.8.5 11.3.434 由 watchtower 编写的竞态条件 PoC，已调整为更具可扩展性。 python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition Exploit positional arguments: target Target CrushFTP URL e.g...

CrushFTP - Authentication Bypass

CrushFTP versions 10.0.0 through 10.8.3 and 11.0.0 through 11.3.0 are affected by a vulnerability that may result in unauthenticated access. Remote and unauthenticated HTTP requests to CrushFTP may allow attackers to gain unauthorized access. id: CVE-2025-31161 info: name: CrushFTP - Authenticati...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: CrushFTP ファイル読み取りの脆弱性 概要 2024年4月19日、管理ファイル転送ベンダーであるCrushFTPは、10.7.1および11.1.0より前のバージョン、ならびにレガシーな9.x系バージョンに影響を及ぼす新しいゼロデイ脆弱性を、プライベートメーリングリストで開示しました。当初、ベンダーによるCVEの割り当てはありませんでしたが、2024年4月22日に第三者機関であるCVE Numbering Authority（CNA）がCVE-2024-4040を発行しました。...

CVE-2025-54309

CVE-2025-54309 CrushFTP 認証バイパス 概要 CVE-2025-54309 は、CrushFTP における認証バイパスの脆弱性であり、AS2 ヘッダーの操作を通じて不正な管理ユーザー作成を可能にします。 技術的詳細 脆弱性の箇所 ファイル : crushftp/server/ServerSessionHTTP.java メソッド : loginCheckHeaderAuth 2285 行 根本原因 : AS2 ヘッダー検証ロジックの不適切さ 脆弱なコード else if this.headerLookup.containsKey"as2-to".toUpperCas...

CVE-2024-4040

CVE-2024-4040 CrushFTP の全バージョン（10.7.1 および 11.1.0 より前）におけるサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者が VFS サンドボックス外のファイルシステムからファイルを読み取り、認証をバイパスして管理者権限を取得し、サーバー上でリモートコードを実行することが可能です。 インストール git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 instrall -r requirements.tx...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP Authentication Bypass 🔎 Overview CVE-2025-2825 is a critical authentication bypass vulnerability affecting CrushFTP , a widely used secure file transfer server. The flaw allows remote attackers to bypass login authentication and gain administrative access by spoofing...

CVE-2024-4040

CVE-2024-4040 はじめに 最近この脆弱性を見てとても面白いと思い、以下の記事を読んで少しエクスプロイトを書きました。 https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 認証バイパスエクスプロイト PoC CVE-2025-31161 - CrushFTP 認証バイパス 📌 CVE 詳細 ID : CVE-2025-31161 タイプ : 認証バイパス ベンダー : CrushFTP 影響 : 認証されていない攻撃者が有効な CrushAuth トークンを偽造し、完全な権限を持つ管理者ユーザーを作成することを可能にします。 詳細情報 : NVD エントリ（利用可能な場合） ⚙️ 説明 このエクスプロイトは CrushFTP の重大な脆弱性を標的とし、リモートの認証されていない攻撃者が 認証をバイパス して...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 はじめに このドキュメントでは、CrushFTP サーバーコンポーネントに影響する脆弱性 CVE-2025-2825 の調査結果を紹介します。CrushFTP は、ファイル転送・保存を目的とした商用ソリューションです（FTP、SFTP、HTTP/S、S3 互換インターフェースなど）。 この欠陥は 認証バイパス authentication bypass に分類され、リモートの未認証攻撃者が管理者権限を取得できる可能性があります。悪用に成功すると、crushadmin...

CVE-2025-2825

CVE-2025-2825 - CrushFTP WebInterface 認証バイパス CVE-2025-2825 PoC このスクリプトは、CrushFTP の認証バイパス脆弱性を以下のバージョンで悪用します: 10.0.0 10.8.3 11.0.0 11.3.0 動作原理 CrushFTP の AWS S3 スタイル認証は、以下を使用してバイパスできます: 偽造されたが有効に見える Authorization ヘッダー 最後の4文字が c2f パラメータと一致するように特別に細工された CrushAuth クッキー 使用方法 chmod +x exploitcrushftp.sh...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP This is a proof of concept for a Server Side Template Injection SSTI & Local File Inclusion LFI vulnerability in CrushFTP. Features Taking leverage of Critical Severity Vulnerabilities in CrushFTP servers through Server Side Template Injectio...

CVE-2025-31161

🚨 CVE-2025-31161 - Critical Authentication Bypass in CrushFTP CVE-2025-31161 is a critical authentication bypass vulnerability in CrushFTP, a popular Managed File Transfer MFT solution. An unauthenticated remote attacker can impersonate any known user including the default crushadmin administrato...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 CrushFTP に深刻な認証バイパスの脆弱性が発見されました! 💥 攻撃者は有効な認証情報を必要とせずに不正アクセスを取得する可能性があります。 危険性は何か? ⚠️ この欠陥により、完全な認証バイパスが可能になり、データ漏洩、不正なファイルアクセス、潜在的なシステム侵害につながります。CrushFTP を使用している場合、これは絶対に修正すべき状況です。 主な要点: 認証バイパス: ログイン不要! 🔓 Proof of Concept PoC が利用可能! 🧪 特定のバージョンに影響。 PoC...

CVE-2024-4040

CVE-2024-4040 - エクスプロイトスキャナー このリポジトリには CVE-2024-4040（CrushFTP VFS エスケープ）に関連するファイルが含まれています。 scanhost.py このスクリプトは、脆弱性を利用してサンドボックス外のファイルを読み取ろうとします。成功した場合、スクリプトは標準出力に Vulnerable と書き込み、終了コード 1 で戻ります。脆弱性の悪用に成功しなかった場合、スクリプトは Not vulnerable と書き込み、ステータスコード 0 で終了します。 このスクリプトは requests ライブラリに依存しています。...

CVE-2023-43177

CVE-2023-43177 CrushFTP = 10.5.1 リモートコード実行 このリポジトリは、研究の過程で開発された概念実証（PoC）のRCEエクスプロイトを保持しています。...

CVE-2024-4040

CVE-2024-4040 CrushFTP の全プラットフォームにおける 10.7.1 および 11.1.0 より前のすべてのバージョンに存在するサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者が VFS サンドボックスの外部にあるファイルシステムからファイルを読み取り、認証を回避して管理者アクセスを取得し、サーバー上でリモートコード実行を行うことが可能です。 このリポジトリは、攻撃者がファイルシステムからファイルを読み取る方法を示す POC です。 使用方法: python exploit.py -u https://example.com -...