CVE-2025-31161

CVE-2025-31161 Prova de Conceito para CVE-2025-31161 / CVE-2025-2825 Este POC explorará a vulnerabilidade de bypass de autenticação para criar uma nova conta de usuário com permissões de nível Administrador. O bypass de autenticação requer o nome de usuário targetuser de um usuário existente no...

CVE-2025-2825

CVE-2025-2825 - Bypass de Autenticação da Interface Web do CrushFTP CVE-2025-2825 PoC Este script explora a vulnerabilidade de bypass de autenticação do CrushFTP nas versões: 10.0.0 10.8.3 11.0.0 11.3.0 Como Funciona A autenticação no estilo AWS S3 do CrushFTP pode ser contornada usando: Um...

CVE-2024-4040

CVE-2024-4040 Uma vulnerabilidade de injeção de template no lado do servidor no CrushFTP em todas as versões anteriores a 10.7.1 e 11.1.0 em todas as plataformas permite que atacantes remotos não autenticados leiam arquivos do sistema de arquivos fora do VFS Sandbox, ignorem a autenticação para...

CrushFTP-auth-bypass-CVE-2025-31161

CrushFTP Authentication Bypass - CVE-2025-31161 Um conjunto abrangente de ferramentas para explorar o CVE-2025-31161, uma vulnerabilidade de bypass de autenticação no CrushFTP que permite a criação não autorizada de contas de usuário. 🔍 O que é CVE-2025-31161? CVE-2025-31161 é uma vulnerabilidade...

CVE-2024-4040

Código de Exploração para CVE-2024-4040 Visão Geral Este código de exploração tem como alvo a vulnerabilidade CVE-2024-4040, permitindo acesso não autorizado a contas de usuários através da leitura e validação de tokens armazenados no arquivo "sessions.obj". Se os tokens forem válidos, hackers...

CVE-2025-31161

CVE-2025-31161 - Exploração de Bypass de Autenticação na Criação de Usuário do CrushFTP 📌 Descrição Este exploit em Python tem como alvo servidores CrushFTP vulneráveis ao CVE-2025-31161. A vulnerabilidade permite a criação de conta de usuário não autenticada ao enviar um payload XML manipulado...

CVE-2025-31161

CrushFTP CVE-2025-31161 Exploit Tool 🔓 CrushFTP के संवेदनशील संस्करणों में CVE-2025-31161 भेद्यता के लिए उन्नत पहचान और शोषण उपकरण। CVE-2025-31161 CrushFTP वेब इंटरफ़ेस में एक गंभीर प्रमाणीकरण बायपास भेद्यता है। HTTP Authorization हेडर में हेरफेर करके, एक अप्रमाणित हमलावर सही पासवर्ड दिए बिना किस...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825 के लिए अवधारणा का प्रमाण यह POC प्रशासक स्तर की अनुमतियों के साथ एक नया उपयोगकर्ता खाता बनाने के लिए authbypass भेद्यता का शोषण करेगा। Auth Bypass के लिए CrushFTP सर्वर पर मौजूदा उपयोगकर्ता के उपयोगकर्ता नाम targetuser की...

CVE-2025-31161

CVE-2025-31161 CrushFTP प्रमाणीकरण बाईपास स्कैनर CrushFTP सर्वरों में CVE-2025-31161 भेद्यता का पता लगाने और उसका परीक्षण करने के लिए एक Python टूल। 📖 विवरण यह स्क्रिप्ट CrushFTP सर्वरों में प्रमाणीकरण बाईपास भेद्यता CVE-2025-31161 का परीक्षण करती है, जो दूरस्थ हमलावरों को HTTP Authorization हेडर...

CVE-2024-4040

CVE-2024-4040 - एक्सप्लॉइट स्कैनर्स इस रिपॉजिटरी में CVE-2024-4040 CrushFTP VFS एस्केप से संबंधित फ़ाइलें हैं। scanhost.py यह स्क्रिप्ट सैंडबॉक्स के बाहर फ़ाइलों को पढ़ने के लिए भेद्यता का उपयोग करने का प्रयास करती है। यदि यह सफल होता है, तो स्क्रिप्ट मानक आउटपुट पर Vulnerable लिखती है और एक्ज़िट...

CVE-2025-31161

CVE-2025-31161 चेतावनी: यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। उन प्रणालियों के विरुद्ध अनधिकृत उपयोग जिनके परीक्षण की आपके पास स्पष्ट अनुमति नहीं है, अवैध है। अवलोकन यह उपकरण CVE-2025-31161 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC है, जो CrushFTP संस्करण 10.8.4 और 11.3.1 म...

CVE-2025-31161

🚨 CVE-2025-31161 - CrushFTP में गंभीर प्रमाणीकरण बाईपास CVE-2025-31161, CrushFTP में एक गंभीर प्रमाणीकरण बाईपास भेद्यता है, जो एक लोकप्रिय प्रबंधित फ़ाइल स्थानांतरण MFT समाधान है। एक अप्रमाणित रिमोट हमलावर AWS4-HMAC-SHA256 प्राधिकरण हेडर प्रसंस्करण में एक दोष का शोषण करके किसी भी ज्ञात उपयोगकर्ता...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP एक स्वामित्व वाला मल्टी-प्रोटोकॉल, मल्टी-प्लेटफ़ॉर्म फ़ाइल ट्रांसफर सर्वर है। CVE-2024-4040 - सर्वर-साइड टेम्पलेट इंजेक्शन भेद्यता, जो सभी प्लेटफ़ॉर्म पर CrushFTP के 10.7.1 और 11.1.0 से पहले के सभी संस्करणों को प्रभावित करती है, बिना प्रमाणीकरण वाले दूरस्थ...

CVE-2023-43177

CVE-2023-43177 CrushFTP = 10.5.1 Execução Remota de Código Este repositório contém o exploit de prova de conceito para RCE desenvolvido durante a pesquisa...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 परिचय इस दस्तावेज़ में CrushFTP के सर्वर घटक को प्रभावित करने वाली भेद्यता CVE-2025-2825 का शोध प्रस्तुत किया गया है - जो फ़ाइल स्थानांतरण और भंडारण FTP, SFTP, HTTP/S, S3-जैसे इंटरफ़ेस आदि के लिए एक वाणिज्यिक समाधान है। दोष को प्रमाणीकरण बाईपास के रूप में वर्गीकृत किय...

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

CrushFTP AS2 प्रमाणीकरण बाईपास अनुसंधान ⚠️ महत्वपूर्ण: यह भेद्यता नवंबर 2025 तक CrushFTP द्वारा पैच कर दी गई है । यह अनुसंधान केवल शैक्षिक और सुरक्षात्मक उद्देश्यों के लिए प्रकाशित किया गया है। 📝 नोट: यह अनुसंधान CVE-2025-54309 के समान भेद्यता पैटर्न पर आधारित है। सटीक CVE नंबर भिन्न हो सकता है। य...

CVE-2025-31161

CVE-2025-31161 Vulnérabilité de contournement de l'authentification dans les versions du serveur CrushFTP...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: Vulnerabilidade de Leitura de Arquivos no CrushFTP Visão Geral Em 19 de abril de 2024, uma nova vulnerabilidade de dia zero afetando versões do CrushFTP abaixo de 10.7.1 e 11.1.0, bem como versões legadas 9.x, foi divulgada para uma lista de e-mails privada pelo fornecedor de...

CVE-2025-54309

CVE-2025-54309 تجاوز المصادقة في CrushFTP نظرة عامة CVE-2025-54309 هي ثغرة أمنية لتجاوز المصادقة في CrushFTP تسمح بإنشاء مستخدم إداري غير مصرح به من خلال التلاعب برأس AS2. التفاصيل الفنية موقع الثغرة الملف : crushftp/server/ServerSessionHTTP.java الطريقة : loginCheckHeaderAuth السطر 2285 السبب...

GenCrushSSTIExploit

GenCrushSSTIExploit एक PoC शोषण उपकरण है जो CrushFTP CVE-2024-4040 में SSTI सर्वर-साइड टेम्पलेट इंजेक्शन कमजोरी को लक्षित करता है। यह उपकरण केवल शैक्षिक और नैतिक हैकिंग उद्देश्यों के लिए इस कमजोरी का शोषण करने का प्रदर्शन करता है। विशेषताएं प्रमाणीकरण कुकीज़ निकालने के लिए CrushFTP सर्वर के साथ ए...