CrushFTP10-Docker-CVE-2024-4040

CrushFTP 10.0 Docker デプロイメント（CVE-2024-4040 脆弱性） このリポジトリは、CrushFTP VFS サンドボックスエスケープの脆弱性（CVE-2024-4040）に対して脆弱な CrushFTP サーバーを含む Linux コンテナをデプロイするための Docker イメージをビルドする Dockerfile を提供します。 ⚠️ 免責事項 このリポジトリは教育およびセキュリティ研究目的のみで提供されています。この Docker イメージは、脆弱であることが知られているバージョンの CrushFTP...

Exploit for Code Injection in Crushftp

CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP This...

Exploit for Code Injection in Crushftp

CVE-2024-4040 SSTI & LFI PoC - Exploitation | CrushFTP This...

CVE-2024-4040

CVE-2024-4040 affects CrushFTP prior to 10.7.1 and 11.1.0. Public details describe an unauthenticated server-side template injection that can read files outside the VFS sandbox and may bypass authentication, enabling administrative access and potential remote code execution. Public PoCs and explo...