ShatteredFTP 듀얼 익스플로이터

개요

이 익스플로잇 스크립트는 CrushFTP의 사용자 생성/인증 프로세스의 취약점을 대상으로 하며, 두 가지 모드를 지원합니다:

• CVE-2025-2825
  사용자 생성 중 XML 페이로드 처리의 결함을 악용합니다. 타겟의 웹 인터페이스가 Rapid7 분석에 따라 응답할 때 이 모드를 사용하세요.
• CVE-2025-31161
  약간의 차이가 있는 인증 메커니즘의 변종을 악용합니다. 타겟이 CVE-2025-2825 페이로드를 필터링하는 경우 이 모드를 사용하세요.

주요 기능

• 듀얼 CVE 모드: --cve (2825 또는 31161)로 모드를 전환합니다.
• 대량 테스트: 멀티스레딩을 사용하여 여러 호스트를 동시에 테스트합니다.
• CSV 로깅: 선택적으로 테스트 결과를 CSV 파일에 저장합니다.
• 도움말의 ASCII 아트 배너: 인수 없이 실행하거나 --help를 사용하면 도움말 메뉴에 사용자 지정 ASCII 아트 배너가 표시됩니다.

전제 조건

• Python 3.x
• requests 라이브러리 (pip install requests)

사용 예시

단일 타겟

python3 exploit.py --target_host <TARGET_IP> --port 8080 --cve 2825