Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2025-2825 — Exploit script para la omisión de autenticación de CrushFTP (CVE-2025-2825) que utiliza una cabecera Authorization manipulada y la cookie CrushAuth para obtener acceso no autorizado. | Kitploit
Herramientas/GitHubGitHub/wooooong/cve-2025-2825
Autenticación y AutorizaciónAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de Penetración
GitHubwooooong/cve-2025-2825

CVE-2025-2825

Exploit script para la omisión de autenticación de CrushFTP (CVE-2025-2825) que utiliza una cabecera Authorization manipulada y la cookie CrushAuth para obtener acceso no autorizado.

Ver Repositorio
13hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2025-2825 - CrushFTP WebInterface bypass de autenticación (CVE-2025-2825) PoC

Este script explota la vulnerabilidad de bypass de autenticación de CrushFTP en las versiones:

  • 10.0.0 ~ 10.8.3
  • 11.0.0 ~ 11.3.0

Cómo funciona

La autenticación estilo AWS S3 de CrushFTP se puede evadir mediante:

  • Un encabezado Authorization falso pero con apariencia válida
  • Una cookie CrushAuth especialmente diseñada donde los últimos 4 caracteres coinciden con el parámetro c2f

Uso

root@kitploit:~
chmod +x exploit_crushftp.sh
./exploit_crushftp.sh http://<target>:<port>
Descargar herramienta