CVE-2025-2825

CVE-2025-2825 - CrushFTP 웹 인터페이스 인증 우회 CVE-2025-2825 PoC 이 스크립트는 CrushFTP 인증 우회 취약점을 다음 버전에서 악용합니다: 10.0.0 10.8.3 11.0.0 11.3.0 작동 방식 CrushFTP의 AWS S3 스타일 인증은 다음을 사용하여 우회될 수 있습니다: 가짜이지만 유효한 것처럼 보이는 Authorization 헤더 마지막 4자가 c2f 매개변수와 일치하는 특별히 조작된 CrushAuth 쿠키 사용법 chmod +x exploitcrushftp.sh...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI 및 LFI PoC - 익스플로잇 | CrushFTP CrushFTP의 SSTI Server Side Template Injection 및 LFI Local File Inclusion 취약점에 대한 개념 증명입니다. 특징 CrushFTP 서버의 심각도가 높은 취약점을 SSTI 및 인증 우회를 통해 악용합니다. 이 익스플로잇을 LFI로 승격시킵니다! 이 PoC 익스플로잇은 CrushFTP를 호스팅하는 sFTP 서버 내 취약점 탐지 및 익스플로잇을 자동화하는 목적을 제공합니다. 코드 단계별 설명: ...

watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309

CVE-2025-54309 CrushFTP 인증 우회 개념 증명PoC 기술 세부 사항은 블로그 게시물을 참조하세요. 탐지 동작 python3 watchTowr-vs-CrushFTP-CVE-2025-54309.py http://127.0.0.1:8082 Generated new c2f value: 6XDQ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 사용자 생성 인증 우회 익스플로잇 📌 설명 이 Python 익스플로잇은 CVE-2025-31161 에 취약한 CrushFTP 서버를 대상으로 합니다. 이 취약점은 인증되지 않은 사용자 계정 생성 을 가능하게 하며, WebInterface에 조작된 XML 페이로드를 전송하여 잠재적으로 서버 전체를 장악할 수 있습니다. ⚠️ 면책 조항 이 도구는 교육 및 공인된 보안 테스트 목적으로만 사용해야 합니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 무단으로 사용하는 것은 불법 이...

CVE-2025-31161

CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825에 대한 개념 증명 이 POC는 인증 우회authbypass 취약점을 악용하여 Admin 수준 권한을 가진 새 사용자 계정을 생성합니다. 인증 우회는 CrushFTP 서버에 존재하는 사용자의 사용자 이름targetuser이 필요하며, 기본값은 crushadmin으로 설정되어 있습니다. 사용법 usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT --targetuser TARGETUSER...

CVE-2025-31161

CrushFTP CVE-2025-31161 Exploit Tool 🔓 취약한 CrushFTP 버전에서 CVE-2025-31161 취약점을 탐지 및 익스플로잇하는 고급 도구입니다. CVE-2025-31161은 CrushFTP 웹 인터페이스의 심각한 인증 우회 취약점입니다. HTTP Authorization 헤더를 조작하여, 인증되지 않은 공격자가 올바른 비밀번호를 제공하지 않고도 유효한 사용자 이름으로 전체 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP...

CVE-2024-4040

CVE-2024-4040 - 익스플로잇 스캐너 이 저장소는 CVE-2024-4040CrushFTP VFS 이스케이프과 관련된 파일을 포함합니다. scanhost.py 이 스크립트는 취약점을 이용하여 샌드박스 외부의 파일을 읽으려고 시도합니다. 성공하면 표준 출력에 Vulnerable을 쓰고 종료 코드 1로 종료합니다. 취약점 악용에 실패하면 표준 출력에 Not vulnerable을 쓰고 종료 코드 0으로 종료합니다. 이 스크립트는 requests 라이브러리에 의존합니다. scanlogs.py 이 스크립트는 CrushFTP 서버...

ludus_crushftp_cve-2025-31161

Ansible 역할: CrushFTP CVE-2025-31161 Ludus 권한이 부여된 침투 테스트를 위해 Windows에 취약한 CrushFTP 10.8.0 인스턴스를 배포하는 Ansible 역할입니다. CVE-2025-31161 인증 우회에 대한 것입니다. 취약한 CrushFTP 바이너리는 rufflabs/crushftpcve-2025-31161에 호스팅되어 있으며 배포 시 자동으로 다운로드됩니다. 해당 저장소를 사용할 수 없는 경우 역할은 Docker Hub에서 직접 가져오는 것으로 대체됩니다. !WARNING 이 역할...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 인증 우회 익스플로잇 이 저장소는 CVE-2024-4040 에 대한 은밀한 Python 개념 증명PoC 익스플로잇을 포함합니다. 이는 CrushFTPv10 이하의 치명적인 취약점으로, 공격자가 조작된 CrushAuth 쿠키와 AWS 스타일의 Authorization 헤더를 사용하여 인증을 우회할 수 있게 합니다. 🚨 취약점 요약 인증되지 않은 공격자는 특정 쿠키/헤더 조합을 제작하여 취약한 CrushFTP 인스턴스의 인증을 우회하고 내부 웹 기능에 무단 접근할 수 있습니다. CVE ...

CVE-2024-4040

CVE-2024-4040용 익스플로잇 코드 개요 이 익스플로잇 코드는 CVE-2024-4040 취약점을 대상으로 하며, "sessions.obj" 파일에 저장된 토큰을 읽고 검증하여 사용자 계정에 무단 액세스할 수 있게 합니다. 토큰이 유효하면 공격자는 대상 계정에 침입할 수 있습니다. CVE-2023-43177과 같은 유사한 취약점을 악용하는 다른 방법과 달리, 이 스크립트에는 백도어 JAR 생성 및 업로드 기능이 포함되어 있지 않습니다이 부분은 직접 개발할 수 있습니다. 예시 python3 exploit.py -u...

GenCrushSSTIExploit

EN GenCrushSSTIExploit 는 CrushFTP의 SSTI서버 측 템플릿 인젝션 취약점 CVE-2024-4040을 대상으로 하는 PoC 익스플로잇 도구입니다. 이 도구는 교육 및 윤리적 해킹 목적을 위해 해당 취약점을 어떻게 악용하는지 보여줍니다. 기능 CrushFTP 서버와 세션을 설정하여 인증 쿠키를 추출합니다. SSTI 취약점을 악용하여 페이로드를 주입합니다. 인증을 우회하고 서버에서 민감한 파일을 추출하려고 시도합니다. 콘솔 출력을 아름답고 스타일리시하게 만들기 위해 rich를 사용합니다. 면책 조항 ⚠️ 이...

CVE-2024-4040

CVE-2024-4040 CrushFTP의 모든 버전10.7.1 및 11.1.0 이전에서 모든 플랫폼에서 발생하는 서버 측 템플릿 인젝션 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 이 저장소는 공격자가 파일 시스템에서 파일을 읽을 수 있는 방법에 대한 POC입니다. 사용법: python exploit.py -u https://example.com -p /etc/passwd...

ludus_crushftp_cve-2025-31161_sim

Ansible 역할: CrushFTP CVE-2025-31161 시뮬레이션 Ludus 취약한 CrushFTP 인스턴스 위에 현실적인 시나리오 레이어를 추가하는 luduscrushftpcve-2025-31161의 동반 역할입니다. !NOTE 이 역할은 기본 luduscrushftpcve-2025-31161 역할이 먼저 적용되어야 합니다. 기능 설명 시뮬레이션된 비즈니스 프로세스 — 민감한 데이터 파일이 2분마다 교체되는 CrushFTP 사용자 계정svcfileprocessor을 생성하여, 공격자가 인증 우회를 악용한 후에 유출할...

CVE-2025-31161

CVE-2025-31161 CrushFTP 서버의 일부 버전에서 인증 우회 취약점...

ShatteredFTP

ShatteredFTP 듀얼 익스플로이터 개요 이 익스플로잇 스크립트는 CrushFTP의 사용자 생성/인증 프로세스의 취약점을 대상으로 하며, 두 가지 모드를 지원합니다: CVE-2025-2825 사용자 생성 중 XML 페이로드 처리의 결함을 악용합니다. 타겟의 웹 인터페이스가 Rapid7 분석에 따라 응답할 때 이 모드를 사용하세요. CVE-2025-31161 약간의 차이가 있는 인증 메커니즘의 변종을 악용합니다. 타겟이 CVE-2025-2825 페이로드를 필터링하는 경우 이 모드를 사용하세요. 주요 기능 듀얼 CVE 모드:...

CrushFTP_CVE-2025-54309

CVE-2025-54309 - CrushFTP 영향을 받는 버전 10.8.5 11.3.434 watchtower가 제작한 경쟁 조건 PoC로, 더 확장 가능하도록 조정되었습니다. python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition Exploit positional arguments: target Target CrushFTP UR...

CrushFTP - Authentication Bypass

CrushFTP versions 10.0.0 through 10.8.3 and 11.0.0 through 11.3.0 are affected by a vulnerability that may result in unauthenticated access. Remote and unauthenticated HTTP requests to CrushFTP may allow attackers to gain unauthorized access. id: CVE-2025-31161 info: name: CrushFTP - Authenticati...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: CrushFTP 파일 읽기 취약점 개요 2024년 4월 19일, 관리형 파일 전송 공급업체 CrushFTP가 10.7.1 및 11.1.0 미만 버전과 레거시 9.x 버전에 영향을 미치는 새로운 제로데이 취약점을 비공개 메일링 리스트에 공개했습니다. 처음에는 공급업체가 CVE를 할당하지 않았지만, 이후 2024년 4월 22일에 제3자 CVE 번호 부여 기관CNA이 CVE-2024-4040을 발행했습니다. 이 익스플로잇 스크립트는 vsociety에서의 CVE 분석을 위해 작성되었습니다. 영향 Rapid7...

CVE-2025-54309

CVE-2025-54309 CrushFTP 인증 우회 개요 CVE-2025-54309는 CrushFTP의 인증 우회 취약점으로, AS2 헤더 조작을 통해 승인되지 않은 관리자 사용자를 생성할 수 있습니다. 기술 세부 사항 취약점 위치 파일 : crushftp/server/ServerSessionHTTP.java 메소드 : loginCheckHeaderAuth 2285행 근본 원인 : 부적절한 AS2 헤더 검증 로직 취약한 코드 else if this.headerLookup.containsKey"as2-to".toUpperCas...

CVE-2024-4040

CVE-2024-4040 CVE-2024-4040은 CrushFTP 10.7.1 및 11.1.0 이전의 모든 버전에서 발견된 서버 측 템플릿 인젝션 취약점으로, 모든 플랫폼에서 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 설치 git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 instrall -r...