CVE-2025-31161

CVE-2025-31161 - CrushFTP エクスプロイトスクリプト 説明 このリポジトリには、CVE-2025-31161 に対して脆弱な CrushFTP サービスと対話するための Python スクリプトが含まれています。このスクリプトは、脆弱性を悪用して既存のユーザーを一覧表示し、悪意のあるユーザーを追加することができます。 機能 コマンド実行前にホストが稼働しているか確認します。 CrushFTP サーバー上の有効なユーザーを一覧表示します。 昇格した権限を持つ悪意のあるユーザーを作成します。 基本的な HTTP 応答とエラー処理。 必要条件 Python 3.10 以...

CVE-2025-31161

CVE-2025-31161 警告: このツールは、許可されたセキュリティテストおよび教育目的のみで使用してください。明示的な許可を得ていないシステムへの不正使用は違法です。 概要 このツールは、CVE-2025-31161 の概念実証（PoC）です。この脆弱性は、CrushFTP（バージョン 10.8.4 および 11.3.1）における重大な認証バイパスの脆弱性です。この脆弱性は、AWS4-HMAC ヘッダー解析のロジックエラーを悪用するもので、破損したヘッダーが IndexOutOfBounds...

CVE-2025-63419

CVE-2025-63419 CrushFTP 11.3.760以前のバージョンはHTMLインジェクションに対して脆弱です。Webベースのサーバーにはユーザーがファイルを共有できる機能があり、その機能はファイル名をメール本文フィールドに反映しますが、サニタイズが行われないためHTMLインジェクションにつながります。 CWE CWE-79 — Webページ生成時の入力の不適切な無効化（クロスサイトスクリプティング） CVSS v3.1 基本スコア: 3.5 低 root@kitploit: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N 概要...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 認証バイパスエクスプロイト PoC CVE-2025-31161 - CrushFTP 認証バイパス 📌 CVE 詳細 ID : CVE-2025-31161 タイプ : 認証バイパス ベンダー : CrushFTP 影響 : 認証されていない攻撃者が有効な CrushAuth トークンを偽造し、完全な権限を持つ管理者ユーザーを作成することを可能にします。 詳細情報 : NVD エントリ（利用可能な場合） ⚙️ 説明 このエクスプロイトは CrushFTP の重大な脆弱性を標的とし、リモートの認証されていない攻撃者が 認証をバイパス して...

CVE-2025-31161

CVE-2025-31161 crushFTPに影響するCVE-2025-31161のエクスプロイトをGoで作成しました。 使用方法 root@kitploit: ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...

CrushFTP-CVE-2024-4040-Proof-of-Concept

CVE-2024-4040 脆弱性 — CrushFTP SSTI / LFI 概念実証 PoC 教育および認可されたラボ利用のみを目的としています。 CS443 ソフトウェア・システムセキュリティモジュール用。ラボは制御されたローカル Docker 環境で実施しました。 脆弱性の概要...

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

CrushFTP AS2 認証バイパス研究 ⚠️ 重要: この脆弱性は、2025年11月時点でCrushFTPにより修正済み です。この研究は教育および防御目的 でのみ公開されています。 📝 注意: この研究はCVE-2025-54309と類似した脆弱性パターンに基づいています。正確なCVE番号は異なる可能性があります。これは管理されたホームラボ環境で実施された独立したセキュリティ研究です。 この研究について このリポジトリは、CrushFTPサーバにおける重大な認証バイパス脆弱性 を文書化したものです。この脆弱性により、AS2（Applicability Statement...

CVE-2025-31161

CVE-2025-31161 Vulnerabilidad de omisión de autenticación en versiones del servidor CrushFTP...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 介绍 本文档展示了对影响 CrushFTP 服务器端的漏洞 CVE-2025-2825 的研究——CrushFTP是一个用于文件传输和存储的商业解决方案（支持FTP、SFTP、HTTP/S、类S3接口等）。 该缺陷被归类为 认证绕过 ，允许远程未认证攻击者获得管理员权限。成功利用可获得 crushadmin 权限，浏览和修改文件，管理用户账户，并通过 CrushFTP 的 Web 界面和 API 执行管理操作。 报告的受影响版本（根据公开的安全公告和研究人员报告）： CrushFTP 10.0.0 — 10.8.3 CrushFT...

CVE-2025-31161

CVE-2025-31161 CrushFTP 認証バイパススキャナー CrushFTPサーバーにおけるCVE-2025-31161脆弱性を検出・テストするPythonツール。 📖 説明 このスクリプトは、CrushFTPサーバーの認証バイパス脆弱性CVE-2025-31161をテストします。この脆弱性により、リモート攻撃者はHTTP Authorizationヘッダーの操作を介して有効な認証情報なしで認証を行うことができます。 ✨ 特徴 🔍 対話式ターゲット入力（IPとポート） 🎯 複数の悪用ペイロードテスト 📊 自動脆弱性検出 🎨 絵文字による明確な視覚的インジケータ 📋...

CrushFTP < 10.5.1 - Unauthenticated Remote Code Execution

CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes. id: CVE-2023-43177 info: name: CrushFTP 10.5.1 - Unauthenticated Remote Code Execution author: iamnoooob,rootxharsh,pdresearch severity: critical description: | CrushFTP prior...

CrushFTP-SSTI-LFI-Proof-of-Concept

CVE-2024-4040 — CrushFTP SSTI / LFI 概念実証 教育目的および許可されたラボ環境でのみ使用すること。 CS443 ソフトウェアおよびシステムセキュリティ — 制御されたローカル Docker 環境。 脆弱性概要...

CVE-2024-4040

CVE-2024-4040 CrushFTPのすべてのバージョン（10.7.1未満および11.1.0未満）において、すべてのプラットフォームで、サーバーサイドテンプレートインジェクションの脆弱性が存在します。これにより、認証されていないリモート攻撃者がVFSサンドボックスの外部にあるファイルシステムからファイルを読み取り、認証をバイパスして管理者アクセスを取得し、サーバー上でリモートコード実行を行うことが可能です。 使用方法 root@kitploit: python poc -u https://example.com -p /path/to/file.txt...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825 の概念実証 このPoCは、認証バイパスの脆弱性を悪用して、管理者権限を持つ新しいユーザーアカウントを作成します。認証バイパスには、CrushFTPサーバー上の既存ユーザーのユーザー名（targetuser）が必要です。デフォルトは "crushadmin" に設定されています。 使用方法 root@kitploit: usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP es un servidor de transferencia de archivos propietario, multiprotocolo y multiplataforma. CVE-2024-4040 : una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las...

CrushFTP_CVE-2025-54309

CVE-2025-54309 - CrushFTP 影響を受けるバージョン 10.8.5 11.3.434 watchtower によるレースコンディション PoC を、より拡張しやすいように調整しました。 root@kitploit: python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition Exploit positional arguments: target...

CVE-2023-43177

CVE-2023-43177 CrushFTP = 10.5.1 リモートコード実行 このリポジトリは、研究の過程で開発された概念実証（PoC）のRCEエクスプロイトを保持しています。...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 認証バイパスエクスプロイト この Python スクリプトは、CrushFTP の認証バイパス脆弱性である CVE-2025-31161 を悪用し、認証されていない攻撃者が getUserList API エンドポイントからユーザー一覧を取得できるようにします。 機能 CrushAuth および AWS4-HMAC-SHA256 ヘッダーによる認証バイパス ユーザー名の取得と表示（-l オプション） 完全な XML 出力をファイルに保存（-o オプション） オプションのプロキシサポート 使用方法 root@kitploit: pytho...

crushftp_cve-2025-31161

CrushFTP 10.8.0 — CVE-2025-31161 脆弱性ビルド CVE-2025-31161 の許可された侵入テスト用に事前ビルドされた CrushFTP 10.8.0 バイナリ。 !CAUTION これは意図的に脆弱な アプリケーションビルドです。 許可されたセキュリティテストおよび研究目的のみに使用してください。 本番システムにデプロイしたり、信頼できないネットワークに公開したりしないでください。 含まれるもの リリースアセット CrushFTP1010.8.04.zip には、netlah/crushftp:10.8.04 Docker イメージから抽出された...

watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309

CVE-2025-54309 Una prueba de concepto de omisión de autenticación de CrushFTP Vea nuestra publicación en el blog https://labs.watchtowr.com/ para detalles técnicos Detección en acción root@kitploit: python3 watchTowr-vs-CrushFTP-CVE-2025-54309.py http://127.0.0.1:8082 Generated new c2f value: 6XD...