CVE-2024-4040 PoC

Exploit en Python para CVE-2024-4040

Descripción

Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del VFS Sandbox, eludir la autenticación para obtener acceso administrativo y realizar ejecución remota de código en el servidor.

Opciones

-h  --help               Show this screen.
-t  --target             Specify target URL
-f  --file               Specify file to include

Ejemplos

Only test if vulnerable:     exploit.py -t http://10.10.1.23:8080
Include /etc/passwd:         exploit.py -t http://10.10.1.23:8080 -f /etc/passwd

Requisitos

• Python3

Instalación

git clone https://github.com/1ncendium/CVE-2024-4040.git
cd CVE-2024-4040
python3 exploit.py -t http://target:8080