CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP 인증 우회 🔎 개요 CVE-2025-2825 는 널리 사용되는 안전한 파일 전송 서버인 CrushFTP 에 영향을 미치는 심각한 인증 우회 취약점입니다. 이 결함으로 인해 원격 공격자가 헤더를 스푸핑하여 서버가 요청이 localhost에서 온 것으로 착각하게 만들어 로그인 인증을 우회하고 관리자 액세스 권한을 얻을 수 있습니다. 심각도: Critical CVSS 점수: 9.8 공격 벡터: 원격 영향받는 버전: CrushFTP v10.6.0 수정 버전: v10.6.0 이상 상태: ...

GenCrushSSTIExploit

EN GenCrushSSTIExploit は、CrushFTP の CVE-2024-4040 における SSTI（サーバーサイドテンプレートインジェクション）の脆弱性を標的とした PoC エクスプロイトツールです。このツールは、教育および倫理的ハッキング目的のみでこの脆弱性を悪用する方法を示します。 特徴 CrushFTP サーバーとのセッションを確立し、認証クッキーを抽出します。 SSTI の脆弱性を悪用してペイロードを注入します。 認証をバイパスし、サーバーから機密ファイルを抽出しようとします。 rich を使用して、美しくスタイルされたコンソール出力を実現します。 免責事項 ...

CVE-2024-4040

CVE-2024-4040 - エクスプロイトスキャナー このリポジトリには CVE-2024-4040（CrushFTP VFS エスケープ）に関連するファイルが含まれています。 scanhost.py このスクリプトは、脆弱性を利用してサンドボックス外のファイルを読み取ろうとします。成功した場合、スクリプトは標準出力に Vulnerable と書き込み、終了コード 1 で戻ります。脆弱性の悪用に成功しなかった場合、スクリプトは Not vulnerable と書き込み、ステータスコード 0 で終了します。 このスクリプトは requests ライブラリに依存しています。...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: CrushFTP 파일 읽기 취약점 개요 2024년 4월 19일, 관리형 파일 전송 공급업체 CrushFTP가 10.7.1 및 11.1.0 미만 버전과 레거시 9.x 버전에 영향을 미치는 새로운 제로데이 취약점을 비공개 메일링 리스트에 공개했습니다. 처음에는 공급업체가 CVE를 할당하지 않았지만, 이후 2024년 4월 22일에 제3자 CVE 번호 부여 기관CNA이 CVE-2024-4040을 발행했습니다. 이 익스플로잇 스크립트는 vsociety에서의 CVE 분석을 위해 작성되었습니다. 영향 Rapid7...

CrushFTP10-Docker-CVE-2024-4040

CrushFTP 10.0 Docker 배포 CVE-2024-4040에 취약한 이 저장소는 CrushFTP VFS 샌드박스 탈출 취약점 CVE-2024-4040에 취약한 CrushFTP 서버가 포함된 Linux 컨테이너를 배포하기 위한 Docker 이미지를 빌드하는 Dockerfile을 제공합니다. ⚠️ 면책 조항 이 저장소는 교육 및 보안 연구 목적으로만 제공됩니다. Docker 이미지는 취약한 것으로 알려진 CrushFTP 버전을 배포합니다. 인터넷에 노출하거나 프로덕션 환경에서 사용하지 마십시오. 저자는 CrushFTP와...

CVE-2025-31161

CVE-2025-31161 CrushFTP 서버의 일부 버전에서 인증 우회 취약점...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 인증 우회 익스플로잇 PoC CVE-2025-31161 - CrushFTP 인증 우회 📌 CVE 세부 정보 ID : CVE-2025-31161 유형 : 인증 우회 공급업체 : CrushFTP 영향 : 인증되지 않은 공격자가 유효한 CrushAuth 토큰을 위조하고 완전한 권한을 가진 관리자 사용자를 생성할 수 있음. 추가 정보 : NVD 항목 이용 가능 시 ⚙️ 설명 이 익스플로잇은 CrushFTP 의 심각한 취약점을 대상으로 하며, 원격의 인증되지 않은 공격자가 인증을 우회 하고...

CVE-2025-2825

CVE-2025-2825 - CrushFTP 웹 인터페이스 인증 우회 CVE-2025-2825 PoC 이 스크립트는 CrushFTP 인증 우회 취약점을 다음 버전에서 악용합니다: 10.0.0 10.8.3 11.0.0 11.3.0 작동 방식 CrushFTP의 AWS S3 스타일 인증은 다음을 사용하여 우회될 수 있습니다: 가짜이지만 유효한 것처럼 보이는 Authorization 헤더 마지막 4자가 c2f 매개변수와 일치하는 특별히 조작된 CrushAuth 쿠키 사용법 root@kitploit: chmod +x...

CrushFTP_CVE-2025-54309

CVE-2025-54309 - CrushFTP 영향을 받는 버전 10.8.5 11.3.434 watchtower가 제작한 경쟁 조건 PoC로, 더 확장 가능하도록 조정되었습니다. root@kitploit: python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition Exploit positional arguments: target...

CVE-2024-4040

CVE-2024-4040 서문 최근에 이 취약점을 보고 꽤 흥미로워서 다음 글을 읽고 exploit을 약간 작성해 보았습니다. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

CVE-2024-4040

CVE-2024-4040 CVE-2024-4040은 CrushFTP 10.7.1 및 11.1.0 이전의 모든 버전에서 발견된 서버 측 템플릿 인젝션 취약점으로, 모든 플랫폼에서 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 설치 git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 instrall -r...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI 및 LFI PoC - 익스플로잇 | CrushFTP CrushFTP의 SSTI Server Side Template Injection 및 LFI Local File Inclusion 취약점에 대한 개념 증명입니다. 특징 CrushFTP 서버의 심각도가 높은 취약점을 SSTI 및 인증 우회를 통해 악용합니다. 이 익스플로잇을 LFI로 승격시킵니다! 이 PoC 익스플로잇은 CrushFTP를 호스팅하는 sFTP 서버 내 취약점 탐지 및 익스플로잇을 자동화하는 목적을 제공합니다. 코드 단계별 설명: ...

CVE-2024-4040

CVE-2024-4040 のエクスプロイトコード 概要 このエクスプロイトコードはCVE-2024-4040脆弱性を対象とし、"sessions.obj"ファイルに保存されたトークンを読み取り検証することで、ユーザーアカウントへの不正アクセスを可能にします。トークンが有効であれば、ハッカーは対象アカウントに侵入できます。CVE-2023-43177のような類似脆弱性を悪用する他の方法とは異なり、このスクリプトにはバックドアJARの作成およびアップロード機能は含まれていません（この部分は自分で開発することができます）。 例 python3 exploit.py -u...

CVE-2025-31161

CrushFTP CVE-2025-31161 Exploit Tool 🔓 취약한 CrushFTP 버전에서 CVE-2025-31161 취약점을 탐지 및 익스플로잇하는 고급 도구입니다. CVE-2025-31161은 CrushFTP 웹 인터페이스의 심각한 인증 우회 취약점입니다. HTTP Authorization 헤더를 조작하여, 인증되지 않은 공격자가 올바른 비밀번호를 제공하지 않고도 유효한 사용자 이름으로 전체 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP...

CVE-2024-4040

CVE-2024-4040 CrushFTP의 모든 버전10.7.1 및 11.1.0 이전에서 모든 플랫폼에서 발생하는 서버 측 템플릿 인젝션 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 이 저장소는 공격자가 파일 시스템에서 파일을 읽을 수 있는 방법에 대한 POC입니다. 사용법: root@kitploit: python exploit.py -u https://example.com -p...

ShatteredFTP

ShatteredFTP 듀얼 익스플로이터 개요 이 익스플로잇 스크립트는 CrushFTP의 사용자 생성/인증 프로세스의 취약점을 대상으로 하며, 두 가지 모드를 지원합니다: CVE-2025-2825 사용자 생성 중 XML 페이로드 처리의 결함을 악용합니다. 타겟의 웹 인터페이스가 Rapid7 분석에 따라 응답할 때 이 모드를 사용하세요. CVE-2025-31161 약간의 차이가 있는 인증 메커니즘의 변종을 악용합니다. 타겟이 CVE-2025-2825 페이로드를 필터링하는 경우 이 모드를 사용하세요. 주요 기능 듀얼 CVE 모드:...

CVE-2025-54309

CVE-2025-54309 CrushFTP 인증 우회 개요 CVE-2025-54309는 CrushFTP의 인증 우회 취약점으로, AS2 헤더 조작을 통해 승인되지 않은 관리자 사용자를 생성할 수 있습니다. 기술 세부 사항 취약점 위치 파일 : crushftp/server/ServerSessionHTTP.java 메소드 : loginCheckHeaderAuth 2285행 근본 원인 : 부적절한 AS2 헤더 검증 로직 취약한 코드 root@kitploit: else if...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 인증 우회 익스플로잇 이 저장소는 CVE-2024-4040 에 대한 은밀한 Python 개념 증명PoC 익스플로잇을 포함합니다. 이는 CrushFTPv10 이하의 치명적인 취약점으로, 공격자가 조작된 CrushAuth 쿠키와 AWS 스타일의 Authorization 헤더를 사용하여 인증을 우회할 수 있게 합니다. 🚨 취약점 요약 인증되지 않은 공격자는 특정 쿠키/헤더 조합을 제작하여 취약한 CrushFTP 인스턴스의 인증을 우회하고 내부 웹 기능에 무단 접근할 수 있습니다. CVE ...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 CrushFTP에서 심각한 인증 우회 취약점이 발견되었습니다! 💥 공격자는 유효한 자격 증명 없이도 무단 액세스를 얻을 가능성이 있습니다. 위험은 무엇인가요? ⚠️ 이 결함은 완전한 인증 우회를 가능하게 하여 데이터 유출, 무단 파일 액세스 및 잠재적인 시스템 손상으로 이어집니다. CrushFTP를 사용 중이라면 반드시 수정해야 하는 상황입니다. 주요 하이라이트: 인증 우회: 로그인 불필요! 🔓 PoC개념 증명 사용 가능! 🧪 특정 버전에 영향을 미칩니다. PoC...

CVE-2025-31161

CVE-2025-31161 - CrushFTP エクスプロイトスクリプト 説明 このリポジトリには、CVE-2025-31161 に対して脆弱な CrushFTP サービスと対話するための Python スクリプトが含まれています。このスクリプトは、脆弱性を悪用して既存のユーザーを一覧表示し、悪意のあるユーザーを追加することができます。 機能 コマンド実行前にホストが稼働しているか確認します。 CrushFTP サーバー上の有効なユーザーを一覧表示します。 昇格した権限を持つ悪意のあるユーザーを作成します。 基本的な HTTP 応答とエラー処理。 必要条件 Python 3.10 以...