CVE-2025-31161 CrushFTP Authentifizierungs-Bypass-Scanner

Ein Python-Tool zur Erkennung und Prüfung der Schwachstelle CVE-2025-31161 in CrushFTP-Servern.

📖 Beschreibung

Dieses Skript testet die Authentifizierungs-Bypass-Schwachstelle (CVE-2025-31161) in CrushFTP-Servern, die es Remote-Angreifern ermöglicht, sich ohne gültige Anmeldedaten über eine Manipulation des HTTP-Authorization-Headers zu authentifizieren.

✨ Funktionen

• 🔍 Interaktive Zieleingabe (IP und Port)
• 🎯 Testen mehrerer Exploit-Payloads
• 📊 Automatische Schwachstellenerkennung
• 🎨 Klare visuelle Indikatoren mit Emojis
• 📋 Umfassende Ergebnisberichte
• ⚡ Einfach zu bedienen, keine komplexe Konfiguration

🚀 Grundlegende Verwendung

python3 CVE-2025-31161.py

Installation

git clone https://github.com/yourusername/CVE-2025-31161.py
cd CVE-2025-31161.py
pip3 install -r requirements.txt

Beispiel-Sitzung

$ python3 CVE-2025-31161.py

🔍 CrushFTP CVE-2025-31161 Authentifizierungs-Bypass-Tester

Ziel-IP-Adresse eingeben: 192.168.1.100
Ziel-Port eingeben [8080]: 8080

🎯 Ziel: http://192.168.1.100:8080

🚀 Schwachstellenscan wird gestartet...

==================================================

📡 Teste: /WebInterface/
🔑 Payload: 'A'
📊 Status: 200
🎉 SCHWACHSTELLE BESTÄTIGT
💡 200 OK mit Inhalt: dashboard, main
✅ Funktionierender Payload: 'A'

📋 SCAN-ERGEBNISSE

==================================================
🎯 Ziel: 192.168.1.100:8080
🔴 SCHWACHSTELLENSTATUS: VERWUNDBAR
💥 CVE-2025-31161 Authentifizierungs-Bypass BESTÄTIGT

✅ Funktionierende Payloads:

1. A -> /WebInterface/

==================================================

Haftungsausschluss

Dieses Tool dient nur zu Bildungs- und autorisierten Testzwecken. Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche Testberechtigung haben.