CVE-2024-4040

Une vulnérabilité d'injection de modèles côté serveur dans CrushFTP, dans toutes les versions antérieures à 10.7.1 et 11.1.0, sur toutes les plateformes, permet à des attaquants distants non authentifiés de lire des fichiers du système de fichiers en dehors de la VFS Sandbox, de contourner l'authentification pour obtenir un accès administratif et d'exécuter du code à distance sur le serveur.

Ce dépôt est une POC montrant comment un attaquant peut lire des fichiers du système de fichiers.

Utilisation :

python exploit.py -u https://example.com -p /etc/passwd