punitdarji/crushftp-cve-2025-2825CrushFTP प्रमाणीकरण बाईपास (CVE-2025-2825) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो अनधिकृत पहुँच और डेटा उल्लंघन सिमुलेशन सक्षम करता है।
CrushFTP में एक गंभीर प्रमाणीकरण बायपास भेद्यता खोजी गई है! 💥 हमलावर बिना मान्य क्रेडेंशियल्स के अनधिकृत पहुंच प्राप्त कर सकते हैं।
यह दोष पूर्ण प्रमाणीकरण बायपास की अनुमति देता है, जिससे डेटा उल्लंघन, अनधिकृत फ़ाइल एक्सेस और संभावित सिस्टम समझौता हो सकता है। यदि आप CrushFTP का उपयोग कर रहे हैं, तो यह एक अनिवार्य सुधार वाली स्थिति है।
प्रमाणीकरण बायपास: कोई लॉगिन आवश्यक नहीं! 🔓 प्रूफ ऑफ कॉन्सेप्ट (PoC) उपलब्ध! 🧪 विशिष्ट संस्करणों को प्रभावित करता है।
