whisperer1290/cve-2025-54309__enhanced_exploitاستغلال متعدد الخيوط لتجاوز المصادقة في CrushFTP (CVE-2025-54309) مع تنفيذ حالة سباق، وتوليد حمولة XML، وإنشاء مستخدم مسؤول لاختبار الاختراق المصرح به.
هذه نسخة محسّنة من برهان المفهوم (POC) الاستغلالي الذي أنشأته watchtowrlabs في الأصل: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 (تحية كبيرة لهم!!)
هذا الاستغلال مخصص لأغراض البحث والتعليم، وقد تم بالفعل إصلاح الثغرة المذكورة بواسطة CrushFTP.
هذه النسخة من الاستغلال يمكنها إضافة مستخدم إداري إلى مثيل CrushFTP بالإضافة إلى التحقق من المستخدمين الحاليين أيضًا.
الميزات الرئيسية:
ينفّذ السكربت نمط الهجوم الدقيق الذي اكتشفته شبكة honeypot التابعة لـ Watchtowr ويجب أن يعمل ضد مثيلات CrushFTP الضعيفة (الإصدارات 10 قبل 10.8.5 و11 قبل 11.3.4_23) في بيئة مصرّح بها. مهم: هذا السكربت مصمم حصريًا لاختبار الاختراق المصرح به في بيئات خاضعة للتحكم مثل مختبرات HackTheBox أو المثيلات المصرح بها. تتطلب حالة Race Condition نجاح عدة محاولات مترابطة، لذلك قد تحتاج إلى تشغيله عدة مرات أو ضبط عدد الخيوط بناءً على استجابة هدفك.
# Basic usage
python3 exploit.py https://your-crushftp-target:8443
# Custom username/password
python3 exploit.py https://your-crushftp-target:8443 -u myhtbuser -p MyPassword123
# With verification
python3 exploit.py https://your-crushftp-target:8443 --verify
# Adjust threading for better success rate
python3 exploit.py https://your-crushftp-target:8443 -t 100 -i 200
