CVE-2025-2825 - تجاوز مصادقة واجهة الويب في CrushFTP (CVE-2025-2825) PoC

يستغل هذا السكريبت ثغرة تجاوز المصادقة في CrushFTP في الإصدارات:

• 10.0.0 ~ 10.8.3
• 11.0.0 ~ 11.3.0

كيف يعمل

يمكن تجاوز مصادقة CrushFTP بنمط AWS S3 باستخدام:

• ترويسة Authorization مزيفة لكنها تبدو صالحة
• كوكي CrushAuth مصمم خصيصًا بحيث تتطابق آخر 4 أحرف مع معامل c2f

الاستخدام

chmod +x exploit_crushftp.sh
./exploit_crushftp.sh http://<target>:<port>