CVE-2025-31161

🚨 CVE-2025-31161 - Kritische Authentifizierungsumgehung in CrushFTP CVE-2025-31161 ist eine kritische Sicherheitslücke zur Authentifizierungsumgehung in CrushFTP, einer verbreiteten Managed File Transfer MFT-Lösung. Ein nicht authentifizierter entfernter Angreifer kann sich als jeder bekannte...

CVE-2024-4040

CVE-2024-4040 PoC Exploit Python per CVE-2024-4040 Descrizione Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente ad attaccanti remoti non autenticati di leggere file dal filesystem al di fuori del...

CVE-2025-31161

CVE-2025-31161 - Exploração de Bypass de Autenticação na Criação de Usuário do CrushFTP 📌 Descrição Este exploit em Python tem como alvo servidores CrushFTP vulneráveis ao CVE-2025-31161. A vulnerabilidade permite a criação de conta de usuário não autenticada ao enviar um payload XML manipulado...

CVE-2025-54309

CVE-2025-54309 CrushFTP Bypass dell'autenticazione Panoramica CVE-2025-54309 è una vulnerabilità di bypass dell'autenticazione in CrushFTP che consente la creazione non autorizzata di utenti amministrativi attraverso la manipolazione dell'intestazione AS2. Dettagli tecnici Posizione della...

CVE-2025-31161

CrushFTP CVE-2025-31161 Strumento di Exploit 🔓 Strumento avanzato di rilevamento e sfruttamento per la vulnerabilità CVE-2025-31161 nelle versioni vulnerabili di CrushFTP. CVE-2025-31161 è una vulnerabilità critica di bypass dell'autenticazione nell'interfaccia web di CrushFTP. Manipolando l'head...

CVE-2024-4040

CVE-2024-4040 - एक्सप्लॉइट स्कैनर्स इस रिपॉजिटरी में CVE-2024-4040 CrushFTP VFS एस्केप से संबंधित फ़ाइलें हैं। scanhost.py यह स्क्रिप्ट सैंडबॉक्स के बाहर फ़ाइलों को पढ़ने के लिए भेद्यता का उपयोग करने का प्रयास करती है। यदि यह सफल होता है, तो स्क्रिप्ट मानक आउटपुट पर Vulnerable लिखती है और एक्ज़िट...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP é um servidor de transferência de arquivos proprietário, multiprotocolo e multiplataforma. CVE-2024-4040 - Uma vulnerabilidade de injeção de template no lado do servidor no CrushFTP, em todas as versões anteriores a 10.7.1 e 11.1.0 em todas as plataformas,...

CVE-2023-43177

CVE-2023-43177 CrushFTP = 10.5.1 Esecuzione di codice remoto Questo repository contiene l'exploit proof-of-concept dell'RCE sviluppato durante la ricerca...

CVE-2025-31161

CVE-2025-31161 Authentifizierungs-Bypass-Schwachstelle in Versionen des CrushFTP-Servers...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: Vulnerabilidade de Leitura de Arquivos no CrushFTP Visão Geral Em 19 de abril de 2024, uma nova vulnerabilidade de dia zero afetando versões do CrushFTP abaixo de 10.7.1 e 11.1.0, bem como versões legadas 9.x, foi divulgada para uma lista de e-mails privada pelo fornecedor de...

GenCrushSSTIExploit

EN GenCrushSSTIExploit è uno strumento di exploit PoC che mira alla vulnerabilità SSTI Server-Side Template Injection in CrushFTP CVE-2024-4040. Questo strumento dimostra come sfruttare questa vulnerabilità esclusivamente per scopi educativi e di hacking etico. Caratteristiche Stabilisce una...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente ad attaccanti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, bypassare l'autenticazione per...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP Dies ist ein Proof of Concept für eine Server-Side-Template-Injection- SSTI und Local-File-Inclusion- LFI Schwachstelle in CrushFTP. Funktionen Ausnutzung von Schwachstellen mit kritischem Schweregrad in CrushFTP-Servern durch Server-Side...

ShatteredFTP

ShatteredFTP Dual exploiter Panoramica Questo script di exploit prende di mira le vulnerabilità nel processo di creazione/autenticazione degli utenti di CrushFTP, offrendo supporto a due modalità: CVE-2025-2825 Sfrutta una falla nella gestione dei payload XML durante la creazione degli utenti...

CrushFTP_CVE-2025-54309

CVE-2025-54309 - CrushFTP Betroffene Versionen 10.8.5 11.3.434 Race-Condition-PoC von watchtower, angepasst für mehr Erweiterbarkeit. root@kitploit: python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition Exploi...

CrushFTP10-Docker-CVE-2024-4040

CrushFTP 10.0 Docker Deployment vulnerabile a CVE-2024-4040 Questo repository fornisce un Dockerfile per creare un'immagine Docker e distribuire un container Linux con un server CrushFTP vulnerabile alla vulnerabilità di fuga dalla sandbox VFS di CrushFTP CVE-2024-4040. ⚠️ Disclaimer Questo...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — Exploit per il bypass dell'autenticazione di CrushFTP Questo repository contiene un proof-of-concept PoC stealthy in Python per CVE-2024-4040 , una vulnerabilità critica in CrushFTP v10 e versioni precedenti che consente a un attaccante di bypassare l'autenticazione utilizzando un...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP Authentifizierungsumgehung 🔎 Überblick CVE-2025-2825 ist eine kritische Schwachstelle zur Authentifizierungsumgehung, die CrushFTP betrifft, einen weit verbreiteten sicheren Dateiübertragungsserver. Der Fehler ermöglicht es entfernten Angreifern, die...

CrushFTP < 10.5.1 - Unauthenticated Remote Code Execution

CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes. id: CVE-2023-43177 info: name: CrushFTP 10.5.1 - Unauthenticated Remote Code Execution author: iamnoooob,rootxharsh,pdresearch severity: critical description: | CrushFTP prior...

CrushFTP - Authentication Bypass

CrushFTP versions 10.0.0 through 10.8.3 and 11.0.0 through 11.3.0 are affected by a vulnerability that may result in unauthenticated access. Remote and unauthenticated HTTP requests to CrushFTP may allow attackers to gain unauthorized access. id: CVE-2025-31161 info: name: CrushFTP - Authenticati...