CVE-2025-31161 - CrushFTP Umgehung der Authentifizierung zur Erstellung von Benutzerkonten Exploit

📌 Beschreibung

Dieser Python-Exploit zielt auf CrushFTP-Server ab, die anfällig für CVE-2025-31161 sind. Die Schwachstelle ermöglicht die Erstellung eines Benutzerkontos ohne Authentifizierung durch Senden eines manipulierten XML-Payloads an die WebInterface, was möglicherweise zu einer vollständigen Kompromittierung des Servers führt.

⚠️ Haftungsausschluss

Dieses Tool ist ausschließlich für Bildungszwecke und autorisierte Sicherheitstests bestimmt.
Die unbefugte Nutzung gegen Systeme, die Ihnen nicht gehören oder für die Sie keine explizite Erlaubnis zum Testen haben, ist illegal und unethisch.

🧰 Voraussetzungen

• Python 3
• pip3
• Python-Module:
  • requests
  • colorama

✅ Python3 und pip3 installieren

Debian/Ubuntu:

sudo apt update
sudo apt install python3 python3-pip -y

CentOS/RHEL:

sudo yum install python3 python3-pip -y

macOS (mit Homebrew):

brew install python3

✅ Python-Abhängigkeiten installieren

pip3 install requests colorama

🔧 Verwendung

python3 CVE-2025-31161.py --target_host <ZIEL_IP> [--port <PORT>] [--target_user <ADMIN>] [--new_user <BENUTZERNAME>] [--password <PASSWORT>]

🔍 Beispiel

python3 CVE-2025-31161.py --target_host 192.168.1.100 --new_user backdoor --password P@ssw0rd!

🧪 Befehlszeilenoptionen

🖥️ Beispielausgabe

[+] Vorbereiten der Payloads
  [-] Ziel wird aufgewärmt...
  [-] Ziel läuft und ist erreichbar
[+] Sende Anfrage zur Kontoerstellung
  [!] Benutzer erfolgreich erstellt!

[+] Exploit abgeschlossen! Sie können sich jetzt anmelden mit:
   [*] Benutzername: AuthBypassAccount
   [*] Passwort: CorrectHorseBatteryStaple

👨‍💻 Autor

Gaurav Bhattacharjee (G4UR4V007)

📄 Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.