CVE-2025-31161

CVE-2025-31161 / CVE-2025-2825 の概念実証

このPOCは、認証バイパスの脆弱性を悪用して、管理者権限を持つ新しいユーザーアカウントを作成します。認証バイパスには、CrushFTPサーバー上に存在するユーザーのユーザー名（target_user）が必要です。デフォルトは crushadmin に設定されています。

使用方法

usage: cve-2025-31161.py [-h] [--target_host TARGET_HOST] [--port PORT] [--target_user TARGET_USER] [--new_user NEW_USER] [--password PASSWORD]

Exploit CVE-2025-2825

options:
  -h, --help            show this help message and exit
  --target_host TARGET_HOST
                        Target host
  --port PORT           Target port
  --target_user TARGET_USER
                        Target user
  --new_user NEW_USER   New user to create
  --password PASSWORD   Password for the new user

検出と緩和策

Immersive のお客様は、プラットフォームの「最新のCVE」セクションで実践的な攻撃および防御ラボをご利用いただけます。

このエクスプロイトの詳細は、Attacker KB で確認できます。

https://attackerkb.com/topics/k0EgiL9Psz/cve-2025-2825/rapid7-analysis

CVE-2025-31161

人気

CVE-2025-31161

使用方法

検出と緩和策