CVE-2024-4040

CVE-2024-4040 - एक्सप्लॉइट स्कैनर्स इस रिपॉजिटरी में CVE-2024-4040 CrushFTP VFS एस्केप से संबंधित फ़ाइलें हैं। scanhost.py यह स्क्रिप्ट सैंडबॉक्स के बाहर फ़ाइलों को पढ़ने के लिए भेद्यता का उपयोग करने का प्रयास करती है। यदि यह सफल होता है, तो स्क्रिप्ट मानक आउटपुट पर Vulnerable लिखती है और एक्ज़िट...

PT-2026-36613

Name of the Vulnerable Software and Affected Versions CrushFTP Enterprise Managed File Transfer versions prior to 11.1.0 Description An unauthenticated remote code execution flaw exists due to a Server-Side Template Injection SSTI in the web-based management interface. SSTI is a vulnerability whe...

Critical Update: CrushFTP Zero-Day Flaw Exploited in Targeted Attacks

Users of the CrushFTP enterprise file transfer software are being urged to update to the latest version following the discovery of a security flaw that has come under targeted exploitation in the wild. "CrushFTP v11 versions below 11.1 have a vulnerability where users can escape their VFS and...