31 matches found
CVE-2025-31161
CVE-2025-31161 - Script de Explotación de CrushFTP Descripción Este repositorio contiene un script en Python para interactuar con el servicio CrushFTP vulnerable a CVE-2025-31161. El script permite listar usuarios existentes y agregar un usuario malicioso explotando la vulnerabilidad...
CVE-2025-31161
CVE-2025-31161 CrushFTP 服务器版本中的认证绕过漏洞。...
CVE-2025-31161_exploit
CVE-2025-31161 / CVE-2025-2825 Python 漏洞利用程序 要处理单个URL，请使用以下命令： python3 script.py -u http://example.com 要处理包含URL列表的文件（每行一个），请使用以下命令： python3 script.py -l urls.txt 要指定线程数，请使用 -t 参数。 脚本的运行结果（响应中包含 crushadmin 字符串的URL）将写入 output.txt 文件。...
CVE-2025-31161
CVE-2025-31161 使用Go编写了针对影响crushFTP的CVE-2025-31161的漏洞利用程序。 使用方法 root@kitploit: ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...
ShatteredFTP
ShatteredFTP 双重利用工具 概述 此漏洞利用脚本针对 CrushFTP 用户创建/认证过程中的漏洞，提供双模式支持： CVE-2025-2825 利用用户创建过程中 XML 负载处理中的一个缺陷。当目标 Web 接口的响应符合 Rapid7 分析结果时使用此模式。 CVE-2025-31161 利用认证机制中的一个变体，存在细微差别。如果目标正在过滤 CVE-2025-2825 的负载，请使用此模式。 主要特性 双 CVE 模式： 使用 --cve（2825 或 31161）切换模式。 批量测试： 使用多线程并发测试多个主机。 CSV 日志记录： 可选择将测试结果保存为 CS...
Nuclei_CVE-2025-31161_CVE-2025-2825
此存储库没有 README。...
CVE-2025-31161
Explotación CVE-2025-31161 INSTALACIÓN 1. root@kitploit: git clone https://github.com/cesarbtakeda/CVE-2025-31161.git && cd CVE-2025-31161 2. Modo de uso root@kitploit: sudo exploit2.py -h -u HOST -p PORT -tu TARGETUSER -nu NEWUSER -np PASSWORD o 1. Depende de la biblioteca lcurl root@kitploit: g...
Blackash-CVE-2025-31161
Blackash-CVE-2025-31161 CVE-2025-31161 Prueba de concepto para CVE-2025-31161 / CVE-2025-2825 Este POC explotará la vulnerabilidad de omisión de autenticación authbypass para crear una nueva cuenta de usuario con permisos de nivel Administrador. La omisión de autenticación Auth Bypass requiere el...
crushftp_cve-2025-31161
CrushFTP 10.8.0 — CVE-2025-31161 易受攻击的构建版本 针对 CVE-2025-31161 授权渗透测试的预构建 CrushFTP 10.8.0 二进制文件。 !CAUTION 这是一个故意存在漏洞 的应用程序构建版本。 仅用于授权的安全测试和研究。 请勿部署在生产系统或暴露于不可信网络。 包含内容 发布资产 CrushFTP1010.8.04.zip 包含从 netlah/crushftp:10.8.04 Docker 镜像中提取的完整 CrushFTP 10.8.0 构建 4 应用程序。 文件/目录| 描述 ---|--- CrushFTP.jar|...
ludus_crushftp_cve-2025-31161
Ansible 角色：CrushFTP CVE-2025-31161（基于 Ludus） 一个 Ansible 角色，用于在 Windows 上为授权的渗透测试部署存在漏洞的 CrushFTP 10.8.0 实例，针对 CVE-2025-31161（身份验证绕过）。 存在漏洞的 CrushFTP 二进制文件托管在 rufflabs/crushftpcve-2025-31161，并在部署时自动下载。如果该仓库不可用，角色将回退到直接从 Docker Hub 拉取。 !WARNING 此角色部署的是故意存在漏洞 的应用程序。 仅在隔离的实验室环境中使用。不要暴露给不受信任的网络。 需求...
ludus_crushftp_cve-2025-31161
Ansible Role: CrushFTP CVE-2025-31161 Ludus An Ansible Role that deploys a vulnerable CrushFTP 10.8.0 instance on Windows for authorized penetration testing of CVE-2025-31161 authentication bypass. The vulnerable CrushFTP binary is hosted at rufflabs/crushftpcve-2025-31161 and downloaded...
CrushFTP - Authentication Bypass
CrushFTP versions 10.0.0 through 10.8.3 and 11.0.0 through 11.3.0 are affected by a vulnerability that may result in unauthenticated access. Remote and unauthenticated HTTP requests to CrushFTP may allow attackers to gain unauthorized access. id: CVE-2025-31161 info: name: CrushFTP - Authenticati...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
Ansible Role: CrushFTP CVE-2025-31161 Ludushttps://ludus.c...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
CVE-2025-3116...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
CVE-2025-31161 – Authentication Bypass in CrushFTP 👊 | Catego...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
CVE-2025-31161 - CrushFTP User Creation Authentication Bypass...
📄 CrushFTP 11.3.1 Authentication Bypass / Race Condition
CrushFTP versions prior to 10.8.4 and 11.3.1 suffer from an authentication bypass vulnerability via a race condition and header parsing logic flaw in the AWS4-HMAC authorization mechanism. Exploit Title: CrushFTP 11.3.1 - Authentication Bypass Date: 2025-05-15 Exploit Author: @İbrahimsql Exploit...
CrushFTP 11.3.1 - Authentication Bypass
Exploit Title: CrushFTP 11.3.1 - Authentication Bypass Date: 2025-05-15 Exploit Author: @İbrahimsql Exploit Author's github: https://github.com/ibrahimsql Vendor Homepage: https://www.crushftp.com Software Link: https://www.crushftp.com/download.html Version: =2.28.1 , colorama=0.4.6 ,...