ShatteredFTP デュアルエクスプロイター

概要

このエクスプロイトスクリプトは、CrushFTPのユーザー作成・認証プロセスの脆弱性を標的とし、デュアルモードをサポートしています。

• CVE-2025-2825
  ユーザー作成時のXMLペイロード処理の欠陥を悪用します。ターゲットのWebインターフェースがRapid7の分析に沿った応答を示す場合に使用してください。
• CVE-2025-31161
  認証メカニズムの微妙に異なる亜種を悪用します。ターゲットがCVE-2025-2825のペイロードをフィルタリングしている場合に使用してください。

主な機能

• デュアルCVEモード: --cve (2825 または 31161) でモードを切り替えます。
• 大量テスト: マルチスレッドを使用して複数のホストを同時にテストします。
• CSVロギング: オプションでテスト結果をCSVファイルに保存します。
• ヘルプ内のASCIIアートバナー: 引数なし（または --help）で実行すると、ヘルプメニューにカスタムASCIIアートバナーが表示されます。

前提条件

• Python 3.x
• requests ライブラリ (pip install requests)

使用例

単一ターゲット

python3 exploit.py --target_host <TARGET_IP> --port 8080 --cve 2825