31 matches found
CrushFTP-CVE-2024-4040-illdeed
CVE-2024-4040 — CrushFTP 身份验证绕过漏洞利用 本仓库包含一个隐蔽的 Python 概念验证（PoC）漏洞利用程序，针对 CVE-2024-4040 ，这是 CrushFTP（v10 及以下版本）中的一个关键漏洞，允许攻击者使用伪造的 CrushAuth cookie 和 AWS 风格的 Authorization 标头绕过身份验证。 🚨 漏洞摘要 未经身份验证的攻击者可以通过构造特定的 cookie/标头组合，绕过存在漏洞的 CrushFTP 实例的身份验证，从而未经授权访问内部 Web 功能。 CVE ID ：CVE-2024-4040 严重性 ：严重（CVS...
GenCrushSSTIExploit
GenCrushSSTIExploit 是一个针对 CrushFTP 中 SSTI（服务器端模板注入）漏洞（CVE-2024-4040）的 PoC 利用工具。此工具展示了如何利用此漏洞，仅供教育和道德黑客目的使用。 功能特点 与 CrushFTP 服务器建立会话以提取认证 cookie。 利用 SSTI 漏洞注入载荷。 尝试绕过认证并从服务器提取敏感文件。 使用 rich 实现美观且样式化的控制台输出。 免责声明 ⚠️ 请负责任地使用此工具！它仅用于研究和教育目的。作者不对因使用此工具造成的任何滥用或损害负责。 安装 前提条件 Python 3.7+ pip（Python 包管理工具）...
CVE-2024-4040
此存储库没有 README。...
CrushFTP-cve-2024-4040-poc
CrushFTP-cve-2024-4040-poc...
CVE-2024-4040
CVE-2024-4040 CVE-2024-4040 漏洞利用程序...
CrushFTP10-Docker-CVE-2024-4040
CrushFTP 10.0 Docker 部署（存在 CVE-2024-4040 漏洞） 本仓库提供了一个 Dockerfile，用于构建 Docker 镜像并部署一个 Linux 容器，其中运行着存在 CrushFTP VFS 沙箱逃逸漏洞（CVE-2024-4040）的 CrushFTP 服务器。 ⚠️ 免责声明 本仓库仅用于教育和安全研究目的。Docker 镜像部署的是已知存在漏洞的 CrushFTP 版本。请勿将其暴露到互联网或用于生产环境。作者与 CrushFTP 无任何关联，且不对滥用行为承担任何责任。 如何部署存在漏洞的 CrushFTP 服务器？ 1. 根据...
CVE-2024-4040
Este repositorio no tiene un README...
CrushFTP-CVE-2024-4040-Proof-of-Concept
CVE-2024-4040 漏洞 — CrushFTP SSTI / LFI 概念验证 仅用于教育和授权的实验室环境。 适用于 CS443 软件与系统安全模块。实验在受控的本地 Docker 环境中进行。 漏洞摘要 字段| 详情 ---|--- CVE| CVE-2024-4040 受影响软件| CrushFTP …），服务器会评估并返回这些载荷，从而允许跨主机读取任意文件。 实验室环境 组件| 值 ---|--- 目标| http://localhost:8080 基础 PoC CrushFTP 版本| 10.3.0（故意存在漏洞） 缓解措施 3 测试环境| 单独容器运行 CrushF...
CrushFTP-SSTI-LFI-Proof-of-Concept
CVE-2024-4040 — CrushFTP SSTI / LFI 概念验证 仅供教育和授权实验室环境使用。 CS443 软件与系统安全 — 受控本地 Docker 环境。 漏洞摘要 字段| 详情 ---|--- CVE| CVE-2024-4040 受影响软件| CrushFTP …），服务器评估并返回这些载荷，从而实现跨主机任意文件读取。 实验室环境 组件| 值 ---|--- 目标| http://localhost:8080 基础 PoC CrushFTP 版本| 10.3.0（故意存在漏洞） 缓解方案 3 测试环境| 运行 CrushFTP 11.x（已修补分支）的独立容器...
Exploit for Code Injection in Crushftp
CVE-2024-4040 — CrushFTP SSTI / LFI Proof of Concept For...
Exploit for Code Injection in Crushftp
CVE-2024-4040 — CrushFTP Authentication Bypass Exploit This r...
Exploit for Path Traversal in Lakernote Easyadmin
CVE-2024-4040 — CrushFTP Authentication Bypass Exploit This r...
Exploit for Code Injection in Crushftp
EN GenCrushSSTIExploit is a PoC exploit tool targeting the...
Exploit for Code Injection in Crushftp
CVE-2024-4040 A server side template injection vulnerability i...
Exploit for Code Injection in Crushftp
CVE-2024-4040: CrushFTP File Read Vulnerability Overview...
CrushFTP Zero-Day Exploitation Due to CVE-2024-4040
Vulnerability Scope & Details CrushFTP disclosed a zero-day vulnerability in their software on April 19, 2024. The vulnerability is published on CVE-2024-4040. Affected versions: 9.x versions before 10.7.1 11.1.0 The CVSS score is 9.8. The vulnerability allows remote attackers to bypass the VFS...
Exploit for Code Injection in Crushftp
Exploit Code for CVE-2024-4040 Overview This exploit code t...
Exploit for Code Injection in Crushftp
CVE-2024-4040-CrushFTP-server CrushFTP is a proprietary multi...
