CrushFTP10-Docker-CVE-2024-4040

CrushFTP 10.0 Docker 部署（存在 CVE-2024-4040 漏洞） 本仓库提供了一个 Dockerfile，用于构建 Docker 镜像并部署一个 Linux 容器，其中运行着存在 CrushFTP VFS 沙箱逃逸漏洞（CVE-2024-4040）的 CrushFTP 服务器。 ⚠️ 免责声明 本仓库仅用于教育和安全研究目的。Docker 镜像部署的是已知存在漏洞的 CrushFTP 版本。请勿将其暴露到互联网或用于生产环境。作者与 CrushFTP 无任何关联，且不对滥用行为承担任何责任。 如何部署存在漏洞的 CrushFTP 服务器？ 1. 根据...

Exploit for Code Injection in Crushftp

CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP This...

Exploit for Code Injection in Crushftp

CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP This...

CVE-2024-4040

CVE-2024-4040 affects CrushFTP prior to 10.7.1 and 11.1.0. Public details describe an unauthenticated server-side template injection that can read files outside the VFS sandbox and may bypass authentication, enabling administrative access and potential remote code execution. Public PoCs and explo...