31 matches found
ludus_crushftp_cve-2025-31161_sim
Ansible ロール: CrushFTP CVE-2025-31161 シミュレーション Ludus 脆弱な CrushFTP インスタンスの上に現実的なシナリオ層を追加する、luduscrushftpcve-2025-31161 のコンパニオンロールです。 !NOTE このロールを使用するには、先にメインの luduscrushftpcve-2025-31161 ロールを適用する必要があります。 機能 ビジネスプロセスのシミュレーション — CrushFTP ユーザーアカウント svcfileprocessor と、2...
CVE-2025-31161
CVE-2025-31161 CrushFTPサーバーの複数のバージョンにおける認証バイパスの脆弱性。...
ShatteredFTP
ShatteredFTP デュアルエクスプロイター 概要 このエクスプロイトスクリプトは、CrushFTPのユーザー作成・認証プロセスの脆弱性を標的とし、デュアルモードをサポートしています。 CVE-2025-2825 ユーザー作成時のXMLペイロード処理の欠陥を悪用します。ターゲットのWebインターフェースがRapid7の分析に沿った応答を示す場合に使用してください。 CVE-2025-31161 認証メカニズムの微妙に異なる亜種を悪用します。ターゲットがCVE-2025-2825のペイロードをフィルタリングしている場合に使用してください。 主な機能 デュアルCVEモード: --cve...
CrushFTP - Authentication Bypass
CrushFTP versions 10.0.0 through 10.8.3 and 11.0.0 through 11.3.0 are affected by a vulnerability that may result in unauthenticated access. Remote and unauthenticated HTTP requests to CrushFTP may allow attackers to gain unauthorized access. id: CVE-2025-31161 info: name: CrushFTP - Authenticati...
Nuclei_CVE-2025-31161_CVE-2025-2825
このリポジトリには README がありません。...
CVE-2025-31161_exploit
CVE-2025-31161 / CVE-2025-2825 Pythonエクスプロイト 単一のURLを処理するには、次のコマンドを使用します: python3 script.py -u http://example.com URLのリストを含むファイル（1行に1つのURL）を処理するには、次のコマンドを使用します: python3 script.py -l urls.txt スレッド数を指定するには、-tフラグを使用します。 スクリプトの結果（レスポンスに「crushadmin」という文字列を含むURL）は、output.txtファイルに書き込まれます。...
CVE-2025-31161
CVE-2025-31161 - CrushFTP 漏洞利用脚本 描述 该仓库包含一个用于与存在 CVE-2025-31161 漏洞的 CrushFTP 服务进行交互的 Python 脚本。 该脚本允许您列出现有用户，并通过利用该漏洞添加一个恶意用户。 功能特性 在执行命令前检查目标主机是否在线。 列出 CrushFTP 服务器上的有效用户。 创建一个具有提升权限的恶意用户。 基本的 HTTP 响应与错误处理。 运行要求 Python 3.10 或更高版本 requests 模块 安装依赖： pip install -r requirements.txt 列出用户 python3...
CVE-2025-31161
CVE-2025-31161 エクスプロイト インストール 1. git clone https://github.com/cesarbtakeda/CVE-2025-31161.git && cd CVE-2025-31161 2. 使用方法 sudo exploit2.py -h -u HOST -p PORT -tu TARGETUSER -nu NEWUSER -np PASSWORD または 1. lcurl ライブラリに依存 git clone https://github.com/cesarbtakeda/CVE-2025-31161.git && cd...
CVE-2025-31161
CVE-2025-31161 crushFTPに影響するCVE-2025-31161のエクスプロイトをGoで作成しました。 使用方法 ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...
Blackash-CVE-2025-31161
Blackash-CVE-2025-31161 CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825 的概念验证 此 POC 将利用 authbypass 漏洞创建一个具有管理员级别权限的新用户账户。认证绕过需要 CrushFTP 服务器上现有用户的用户名（targetuser）。默认设置为 "crushadmin" 用法 usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT --targetuser TARGETUSER --newuser NEWUSER --passwor...
crushftp_cve-2025-31161
CrushFTP 10.8.0 — CVE-2025-31161 脆弱性ビルド CVE-2025-31161 の許可された侵入テスト用に事前ビルドされた CrushFTP 10.8.0 バイナリ。 !CAUTION これは意図的に脆弱な アプリケーションビルドです。 許可されたセキュリティテストおよび研究目的のみに使用してください。 本番システムにデプロイしたり、信頼できないネットワークに公開したりしないでください。 含まれるもの リリースアセット CrushFTP1010.8.04.zip には、netlah/crushftp:10.8.04 Docker イメージから抽出された...
ludus_crushftp_cve-2025-31161
Ansibleロール: CrushFTP CVE-2025-31161 Ludus Windows上で脆弱性のあるCrushFTP 10.8.0インスタンスを展開し、CVE-2025-31161（認証バイパス）の認可されたペネトレーションテストを行うためのAnsibleロールです。 脆弱性のあるCrushFTPバイナリはrufflabs/crushftpcve-2025-31161でホストされており、展開時に自動的にダウンロードされます。そのリポジトリが利用できない場合、ロールはDocker Hubから直接取得するフォールバックを使用します。 !WARNING...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
Ansible Role: CrushFTP CVE-2025-31161 Ludushttps://ludus.c...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
CVE-2025-3116...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
CVE-2025-31161 – Authentication Bypass in CrushFTP 👊 | Catego...
Exploit for Authentication Bypass by Primary Weakness in Crushftp
CVE-2025-31161 - CrushFTP User Creation Authentication Bypass...
📄 CrushFTP 11.3.1 Authentication Bypass / Race Condition
CrushFTP versions prior to 10.8.4 and 11.3.1 suffer from an authentication bypass vulnerability via a race condition and header parsing logic flaw in the AWS4-HMAC authorization mechanism. Exploit Title: CrushFTP 11.3.1 - Authentication Bypass Date: 2025-05-15 Exploit Author: @İbrahimsql Exploit...
CrushFTP 11.3.1 - Authentication Bypass
Exploit Title: CrushFTP 11.3.1 - Authentication Bypass Date: 2025-05-15 Exploit Author: @İbrahimsql Exploit Author's github: https://github.com/ibrahimsql Vendor Homepage: https://www.crushftp.com Software Link: https://www.crushftp.com/download.html Version: =2.28.1 , colorama=0.4.6 ,...