mufti22/cve-2024-4040
Eine Server-Side-Template-Injection-Schwachstelle in CrushFTP in allen Versionen vor 10.7.1 und 11.1.0 auf allen Plattformen ermöglicht es nicht authentifizierten Remote-Angreifern, Dateien aus dem Dateisystem außerhalb der VFS-Sandbox zu lesen, die Authentifizierung zu umgehen, um administrativen Zugriff zu erlangen, und Remote-Codeausführung auf dem Server durchzuführen.
Eine Schwachstelle durch serverseitige Template-Injection in CrushFTP in allen Versionen vor 10.7.1 und 11.1.0 auf allen Plattformen ermöglicht es nicht authentifizierten Remote-Angreifern, Dateien außerhalb der VFS Sandbox aus dem Dateisystem zu lesen, die Authentifizierung zu umgehen, um administrativen Zugriff zu erlangen, und Remote-Codeausführung auf dem Server durchzuführen. Verwendung
python poc -u https://example.com -p /path/to/file.txt