CVE-2025-31161

CVE-2025-31161 警告: このツールは、許可されたセキュリティテストおよび教育目的のみで使用してください。明示的な許可を得ていないシステムへの不正使用は違法です。 概要 このツールは、CVE-2025-31161 の概念実証（PoC）です。この脆弱性は、CrushFTP（バージョン -p 例: python3 exploit.py check -u 192.168.1.50 -p 8080 2. エクスプロイトモード 指定した管理者ユーザーのセッションを乗っ取り、そのセッションを使用して MainUsers グループに新しい管理者アカウントを注入します。 python3...