Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del VFS Sandbox, eludir la autenticación para obtener acceso administrativo y realizar ejecución remota de código en el servidor.
Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del Sandbox VFS, eludir la autenticación para obtener acceso administrativo y realizar ejecución remota de código en el servidor. Uso
python poc -u https://example.com -p /path/to/file.txt