CVE-2025-54309__強化版エクスプロイト

これは、watchtowrlabs が作成したエクスプロイトPOCの強化版です: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 （彼らに大きな称賛を!!）

このエクスプロイトは研究および教育目的を意図しており、言及された脆弱性は既にCrushFTPによって修正されています。

このバージョンのエクスプロイトは、既存のユーザーの確認に加えて、CrushFTPインスタンスに管理者ユーザーを追加することができます。

主な機能:

競合状態の実装: 高並列スレッドを使用してタイミングウィンドウを悪用
XMLペイロード生成: 管理者権限を持つ適切なユーザー作成ペイロードを生成
セッション管理: CrushAuthおよびcurrentAuthクッキーを処理
検証: ユーザー作成を確認するためのオプションのログイン検証
HTB最適化: ペネトレーションテストラボ向けに特別に設計

このスクリプトは、Watchtowrのハニーポットネットワークによって発見された正確な攻撃パターンを実装しており、許可された環境内の脆弱なCrushFTPインスタンス（バージョン10（10.8.5以前）および11（11.3.4_23以前））に対して動作します。重要: このスクリプトは、HackTheBoxラボや許可されたインスタンスなどの管理された環境での許可されたペネトレーションテスト専用に設計されています。競合状態を成功させるには複数のスレッド試行が必要なため、ターゲットの応答性に応じてスクリプトを数回実行するか、スレッド数を調整する必要があるかもしれません。

# Basic usage
python3 exploit.py https://your-crushftp-target:8443

# Custom username/password
python3 exploit.py https://your-crushftp-target:8443 -u myhtbuser -p MyPassword123

# With verification
python3 exploit.py https://your-crushftp-target:8443 --verify

# Adjust threading for better success rate
python3 exploit.py https://your-crushftp-target:8443 -t 100 -i 200

CVE-2025-54309__Enhanced_exploit

人気