CrushFTP 10.8.0 — CVE-2025-31161 취약한 빌드

권한이 부여된 침투 테스트를 위한 사전 빌드된 CrushFTP 10.8.0 바이너리입니다. CVE-2025-31161 취약점 대상.

[!CAUTION] 이는 의도적으로 취약하게 만든 애플리케이션 빌드입니다. 권한이 부여된 보안 테스트 및 연구 전용입니다. 프로덕션 시스템에 배포하거나 신뢰할 수 없는 네트워크에 노출하지 마십시오.

포함 내용

릴리스 자산 CrushFTP10_10.8.0_4.zip에는 netlah/crushftp:10.8.0_4 Docker 이미지에서 추출한 전체 CrushFTP 10.8.0 빌드 4 애플리케이션이 포함되어 있습니다.

Java는 포함되어 있지 않습니다. 함께 제공되는 Ludus 역할(rufflabs/ludus_crushftp_cve-2025-31161)이 JDK 프로비저닝을 자동으로 처리합니다.

출처

Source:     Docker Hub netlah/crushftp:10.8.0_4
Image:      sha256:d6eca9c6a3a9d09debde37590ce91b3b1f8bb7587368639cc847487515e67d03
Build Date: 2024-06-27 01:52:22 UTC
Version:    CrushFTP 10.8.0 build 4
Java:       Temurin JDK 17.0.11+9 (build-time; not bundled)

CVE-2025-31161 요약

수동 실습 환경 설정

Ludus를 사용하지 않는 경우, 수동으로 설정할 수 있습니다:

# Download the release asset
wget https://github.com/rufflabs/crushftp_cve-2025-31161/releases/download/v10.8.0_4/CrushFTP10_10.8.0_4.zip

# Extract
unzip CrushFTP10_10.8.0_4.zip -d /opt/crushftp
cd /opt/crushftp

# Create admin user
java -jar CrushFTP.jar -a crushadmin Password123

# Start
java -Xmx512m -jar CrushFTP.jar -d

JDK 17+가 필요합니다. 웹 인터페이스는 :8080(HTTP) 및 :443(HTTPS) 포트에서 수신 대기합니다.

참고 자료

• ProjectDiscovery 기술 문서
• Huntress 실제 공격 분석
• Exploit-DB PoC
• Immersive Labs PoC

라이선스

CrushFTP 소프트웨어는 독점 소프트웨어이며 CrushFTP LLC가 소유하고 있습니다. 이 저장소는 공정 사용에 따라 보안 연구 목적으로 특정 빌드를 호스팅합니다. CrushFTP의 프로덕션 사용에 대한 라이선스는 부여되지 않습니다. 상업용 라이선스는 crushftp.com을 방문하십시오.