CVE-2025-2825 - CrushFTP वेबइंटरफ़ेस प्रमाणीकरण बायपास (CVE-2025-2825) PoC

यह स्क्रिप्ट निम्नलिखित संस्करणों में CrushFTP प्रमाणीकरण बायपास भेद्यता का शोषण करती है:

• 10.0.0 ~ 10.8.3
• 11.0.0 ~ 11.3.0

यह कैसे काम करता है

CrushFTP के AWS S3-शैली प्रमाणीकरण को निम्नलिखित का उपयोग करके बायपास किया जा सकता है:

• एक नकली लेकिन वैध दिखने वाला Authorization हेडर
• एक विशेष रूप से तैयार किया गया CrushAuth कुकी जहाँ अंतिम 4 अक्षर c2f पैरामीटर से मेल खाते हैं

उपयोग

chmod +x exploit_crushftp.sh
./exploit_crushftp.sh http://<target>:<port>