CVE-2025-31161

Warnung: Dieses Tool ist nur für autorisierte Sicherheitstests und zu Bildungszwecken bestimmt. Die unbefugte Nutzung gegen Systeme, für die Sie keine ausdrückliche Genehmigung zum Testen haben, ist illegal.

Übersicht

Dieses Tool ist ein Proof-of-Concept (PoC) für CVE-2025-31161, eine kritische Umgehung der Authentifizierung in CrushFTP (Versionen < 10.8.4 und < 11.3.1). Die Schwachstelle nutzt einen Logikfehler in der Analyse des AWS4-HMAC-Headers aus, bei dem ein verstümmelter Header eine IndexOutOfBounds-Ausnahme auslöst. Diese Ausnahme verhindert, dass der Server die Sitzung bereinigt, wodurch der Benutzer effektiv als das angeforderte Konto ohne Passwort authentifiziert bleibt.

Technische Zusammenfassung

• Schwachstellentyp: Authentifizierungsumgehung / Logikfehler.
• Mechanismus: Header-Manipulation (Credential=user/) verursacht eine unbehandelte Java-Ausnahme, die die Sitzungsbereinigung umgeht.
• Auswirkung: Vollständige administrative Übernahme der CrushFTP-Instanz.

Voraussetzungen

• Python 3.x
• requests-Bibliothek

pip install requests

Verwendung

Das Skript arbeitet in zwei Modi: Prüfung (Beobachtung) und Exploit (Aktion).

1. Prüfmodus

Überprüft, ob das Ziel verwundbar ist, indem versucht wird, ein Sitzungscookie für das Standard-Administratorkonto zu erlangen. Dies ändert nichts am Zielsystem.

python3 exploit.py check -u <target_ip> -p <port>

• Beispiel: python3 exploit.py check -u 192.168.1.50 -p 8080

2. Exploit-Modus

Übernimmt eine Sitzung für den angegebenen Administratorbenutzer und verwendet sie, um ein neues Administratorkonto in die Gruppe MainUsers einzufügen.

python3 exploit.py exploit -u <target_ip> -p <port> -a <admin_user> -nu <new_username> -np <new_password>

• Beispiel: python3 exploit.py exploit -u 192.168.1.50 -p 8080 -a crushadmin -nu operator -np StrongPass123!

Parameter