rbih-boulanouar/cve-2024-4040Proof-of-Concept-Exploit für CVE-2024-4040, eine serverseitige Template-Injection in CrushFTP, die nicht authentifizierten Dateizugriff, Authentifizierungsumgehung und Remotecodeausführung ermöglicht.
Eine Server-Side-Template-Injection-Schwachstelle in CrushFTP in allen Versionen vor 10.7.1 und 11.1.0 auf allen Plattformen ermöglicht es nicht authentifizierten Remote-Angreifern, Dateien außerhalb des VFS-Sandbox-Dateisystems zu lesen, die Authentifizierung zu umgehen, um administrative Zugriffe zu erlangen, und Remote-Code-Ausführung auf dem Server durchzuführen.
Dieses Repository ist ein Proof-of-Concept (POC) dafür, wie ein Angreifer Dateien aus dem Dateisystem lesen kann.
Usage:
python exploit.py -u https://example.com -p /etc/passwd
