drelinss/blackash-cve-2025-31161CVE-2025-31161
CVE-2025-31161
CVE-2025-31161 / CVE-2025-2825 の概念実証
このPoCは、認証バイパスの脆弱性を悪用して、管理者権限を持つ新しいユーザーアカウントを作成します。認証バイパスには、CrushFTPサーバー上の既存ユーザーのユーザー名（target_user）が必要です。デフォルトは "crushadmin" に設定されています。
usage: cve-2025-31161.py [-h] [--target_host TARGET_HOST] [--port PORT] [--target_user TARGET_USER] [--new_user NEW_USER] [--password PASSWORD]
Exploit CVE-2025-2825
options:
-h, --help show this help message and exit
--target_host TARGET_HOST
Target host
--port PORT Target port
--target_user TARGET_USER
Target user
--new_user NEW_USER New user to create
--password PASSWORD Password for the new user
Immersive のお客様は、プラットフォームの「最新 CVE」セクションで実践的な攻撃および防御ラボをご利用いただけます。
このエクスプロイトに関する追加の詳細は、Attacker KB にあります。