CrushFTP-CVE-2024-4040-Proof-of-Concept

CVE-2024-4040 Vulnerability — CrushFTP SSTI / LFI Proof of Concept For educational and authorised lab use only. For CS443 Software and Systems Security module. Lab was done in a controlled local Docker environment. Vulnerability Summary...

ShatteredFTP

ShatteredFTP Dual exploiter Overview This exploit script targets vulnerabilities in CrushFTP’s user creation/authentication process, offering dual mode support: CVE-2025-2825 Exploits a flaw in XML payload handling during user creation. Use this when your target’s web interface responds per the...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP This is a proof of concept for a Server Side Template Injection SSTI & Local File Inclusion LFI vulnerability in CrushFTP. Features Taking leverage of Critical Severity Vulnerabilities in CrushFTP servers through Server Side Template Injectio...

CVE-2024-4040

CVE-2024-4040 - scanner di exploit Questo repository contiene file relativi a CVE-2024-4040 CrushFTP VFS escape. scanhost.py Questo script tenta di sfruttare la vulnerabilità per leggere file al di fuori della sandbox. In caso di successo, scrive Vulnerable sull'output standard e restituisce il...

CrushFTP-cve-2024-4040-poc

CrushFTP-cve-2024-4040-poc...

CVE-2024-4040

CVE-2024-4040 PoC Exploit Python per CVE-2024-4040 Descrizione Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente ad attaccanti remoti non autenticati di leggere file dal filesystem al di fuori del...

CVE-2024-4040

كود استغلال لـ CVE-2024-4040 نظرة عامة يستهدف كود الاستغلال هذا الثغرة CVE-2024-4040، مما يسمح بالوصول غير المصرح به إلى حسابات المستخدمين عن طريق قراءة والتحقق من صحة الرموز المخزنة في ملف "sessions.obj". إذا كانت الرموز صالحة، يمكن للمخترقين الدخول إلى الحسابات المستهدفة. على عكس الطرق الأخرى...

CVE-2025-31161

CrushFTP CVE-2025-31161 Strumento di Exploit 🔓 Strumento avanzato di rilevamento e sfruttamento per la vulnerabilità CVE-2025-31161 nelle versioni vulnerabili di CrushFTP. CVE-2025-31161 è una vulnerabilità critica di bypass dell'autenticazione nell'interfaccia web di CrushFTP. Manipolando l'head...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: CrushFTP Datei-Lese-Sicherheitslücke Übersicht Am 19. April 2024 wurde eine neue Zero-Day-Sicherheitslücke, die CrushFTP-Versionen unter 10.7.1 und 11.1.0 sowie ältere 9.x-Versionen betrifft, von dem Managed-File-Transfer-Anbieter CrushFTP an eine private Mailingliste gemeldet...

GenCrushSSTIExploit

EN GenCrushSSTIExploit è uno strumento di exploit PoC che mira alla vulnerabilità SSTI Server-Side Template Injection in CrushFTP CVE-2024-4040. Questo strumento dimostra come sfruttare questa vulnerabilità esclusivamente per scopi educativi e di hacking etico. Caratteristiche Stabilisce una...

CrushFTP < 10.5.1 - Unauthenticated Remote Code Execution

CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes. id: CVE-2023-43177 info: name: CrushFTP 10.5.1 - Unauthenticated Remote Code Execution author: iamnoooob,rootxharsh,pdresearch severity: critical description: | CrushFTP prior...

ludus_crushftp_cve-2025-31161

Ruolo Ansible: CrushFTP CVE-2025-31161 Ludus Un ruolo Ansible che distribuisce un'istanza vulnerabile di CrushFTP 10.8.0 su Windows per test di penetrazione autorizzati di CVE-2025-31161 bypass dell'autenticazione. Il binario vulnerabile di CrushFTP è ospitato su rufflabs/crushftpcve-2025-31161 e...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per...

ludus_crushftp_cve-2025-31161_sim

Ruolo Ansible: Simulazione CrushFTP CVE-2025-31161 Ludus Ruolo complementare per luduscrushftpcve-2025-31161 che aggiunge un livello di scenario realistico sopra l'istanza vulnerabile di CrushFTP. !NOTE Questo ruolo richiede che il ruolo principale luduscrushftpcve-2025-31161 venga applicato prim...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente ad attaccanti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, bypassare l'autenticazione per...

CVE-2024-4040

CVE-2024-4040 Prefazione Di recente mi sono imbattuto in questa vulnerabilità e l'ho trovata piuttosto interessante. Ho letto i seguenti articoli e ho scritto un piccolo exploit. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP è un server di trasferimento file proprietario, multi-protocollo e multipiattaforma. CVE-2024-4040 - Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per ottenere...

CVE-2025-63419

CVE-2025-63419 CrushFTP vor 11.3.760 ist anfällig für HTML Injection. Der webbasierte Server verfügt über eine Funktion, mit der Benutzer Dateien teilen können. Die Funktion reflektiert den Dateinamen unverändert in ein emailbody-Feld ohne Sanitisierung, was zu HTML Injection führt. CWE CWE-79 —...

CVE-2025-31161

CVE-2025-31161 Proof of Concept per CVE-2025-31161 / CVE-2025-2825 Questo POC sfrutta la vulnerabilità authbypass per creare un nuovo account utente con permessi di livello Admin. L'Auth Bypass richiede il nome utente targetuser di un utente esistente sul server CrushFTP. Il valore predefinito è...