CVE-2025-31161

CVE-2025-31161 是一个严重级别的漏洞，允许攻击者控制 CrushFTP 托管文件传输（MFT）软件处理用户认证的方式。 受影响版本：10.0.0 至 10.8.3 以及 11.0.0 至 11.3.0 漏洞利用摘要：攻击者可以使用已知用户名向 CrushFTP 发送远程且未经身份验证的 HTTP 请求，从而冒充用户并以该用户身份执行操作，包括管理操作和数据检索。 该漏洞已在 CrushFTP 11.3.1+ 和 10.8.4+ 版本中得到修复和缓解。 此 PoC 最初是为了在 HTB 的某台机器上实现 RCE...