325 matches found
CrushFTP-SSTI-LFI-Proof-of-Concept
CVE-2024-4040 — CrushFTP SSTI / LFI Proof of Concept Nur für Bildungs- und autorisierte Laborzwecke. CS443 Software- und Systemsicherheit — kontrollierte lokale Docker-Umgebung. Schwachstellenübersicht...
CVE-2025-54309__Enhanced_exploit
CVE-2025-54309Exploitmigliorato Questa è una versione migliorata del POC dell'exploit creato originariamente da watchtowrlabs : https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 un enorme ringraziamento a loro!! Questo exploit è destinato a scopi di ricer...
ludus_crushftp_cve-2025-31161
Ansible Role: CrushFTP CVE-2025-31161 Ludus एक Ansible Role जो विंडोज़ पर CVE-2025-31161 प्रमाणीकरण बायपास के अधिकृत पेनिट्रेशन टेस्टिंग के लिए एक असुरक्षित CrushFTP 10.8.0 इंस्टेंस तैनात करता है। असुरक्षित CrushFTP बाइनरी rufflabs/crushftpcve-2025-31161 पर होस्ट की गई है और डिप्लॉयमेंट के समय...
ludus_crushftp_cve-2025-31161_sim
Ruolo Ansible: Simulazione CrushFTP CVE-2025-31161 Ludus Ruolo complementare per luduscrushftpcve-2025-31161 che aggiunge un livello di scenario realistico sopra l'istanza vulnerabile di CrushFTP. !NOTE Questo ruolo richiede che il ruolo principale luduscrushftpcve-2025-31161 venga applicato prim...
crushftp_cve-2025-31161
CrushFTP 10.8.0 — Build Vulnerabile CVE-2025-31161 Binario CrushFTP 10.8.0 precompilato per test di penetrazione autorizzati di CVE-2025-31161. !CAUTION Questa è una build dell'applicazione intenzionalmente vulnerabile. Solo per test di sicurezza autorizzati e ricerca. Non distribuire su sistemi ...
crushftp-CVE-2025-2825
crushftp-CVE-2025-2825 Una grave vulnerabilità di bypass dell'autenticazione è stata scoperta in CrushFTP! 💥 Gli aggressori potrebbero potenzialmente ottenere accesso non autorizzato senza necessitare di credenziali valide. Qual è il pericolo? ⚠️ Questa falla consente un bypass totale...
CVE-2025-63419
CVE-2025-63419 CrushFTP prima della versione 11.3.760 è vulnerabile a HTML Injection. Il server basato su Web ha una funzione che consente agli utenti di condividere file; tale funzione riflette il nome del file in un campo emailbody senza sanificazioni, portando a HTML Injection. CWE CWE-79 —...
CrushFTP VFS - Sandbox Escape LFR
VFS Sandbox Escape in CrushFTP in all versions before 10.7.1 and 11.1.0 on all platforms allows remote attackers with low privileges to read files from the filesystem outside of VFS Sandbox. id: CVE-2024-4040 info: name: CrushFTP VFS - Sandbox Escape LFR author: DhiyaneshDK,pussycat0x severity:...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
Ansible Role: CrushFTP CVE-2025-31161 Ludushttps://ludus.c...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
CrushFTP 10.8.0 — CVE-2025-31161 Vulnerable Build Pre-built C...
Exploit for Code Injection in Crushftp
CVE-2024-4040 — CrushFTP SSTI / LFI Proof of Concept For...
PT-2026-36613
Name of the Vulnerable Software and Affected Versions CrushFTP Enterprise Managed File Transfer versions prior to 11.1.0 Description An unauthenticated remote code execution flaw exists due to a Server-Side Template Injection SSTI in the web-based management interface. SSTI is a vulnerability whe...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
CVE-2025-3116...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
No d...
Exploit for Unprotected Alternate Channel in Crushftp
C...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
CVE-2025-31161 is a critical severity vulnerability allowing att...
CVE-2023-43177
CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes...
CVE-2018-18288
CrushFTP through 8.3.0 is vulnerable to credentials theft via URL redirection...