Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-2825-CrushFTP-AuthBypass — CVE-2025-2825에 대한 인증 우회 PoC – CrushFTP 10.x 익스플로잇 | Kitploit
도구/GitHubGitHub/shivshantp/cve-2025-2825-crushftp-authbypass
Vulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringPenetration TestingAuthenticationRed TeamingPayload Development
GitHub
shivshantp/cve-2025-2825-crushftp-authbypass

CVE-2025-2825-CrushFTP-AuthBypass

CVE-2025-2825에 대한 인증 우회 PoC – CrushFTP 10.x 익스플로잇

저장소 보기
5141년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE Exploit-Status

🚨 CVE-2025-2825 – CrushFTP 인증 우회

🔎 개요

CVE-2025-2825는 널리 사용되는 안전한 파일 전송 서버인 CrushFTP에 영향을 미치는 심각한 인증 우회 취약점입니다. 이 결함으로 인해 원격 공격자가 헤더를 스푸핑하여 서버가 요청이 localhost에서 온 것으로 착각하게 만들어 로그인 인증을 우회하고 관리자 액세스 권한을 얻을 수 있습니다.

  • 심각도: Critical
  • CVSS 점수: 9.8
  • 공격 벡터: 원격
  • 영향받는 버전: CrushFTP < v10.6.0
  • 수정 버전: v10.6.0 이상
  • 상태: 실제 환경에서 적극적으로 악용 중

🧠 기술적 세부 사항

이 취약점은 X-Forwarded-For 헤더의 부적절한 검증으로 인해 발생합니다. 이 헤더가 127.0.0.1로 설정되면 서버는 요청을 로컬로 처리하여 인증을 우회합니다.

🧪 개념 증명 (PoC)

🔸 HTTP 요청 예시:

root@kitploit:~
GET /WebInterface/login.html?command=validate&username=Admin&password=any HTTP/1.1  
Host: target-ip  
X-Forwarded-For: 127.0.0.1

📝 target-ip를 대상 CrushFTP 서버의 실제 IP 주소로 바꾸세요.

성공하면 서버는 인증을 우회하고 잘못된 자격 증명으로도 액세스를 허용합니다.

🔗 PoC 파이썬 스크립트

📄 cve-2025-2825-poc.py

🛠️ 사용된 도구 및 기술

  • Python – 익스플로잇 스크립팅
  • Burp Suite – HTTP 헤더 가로채기 및 수정
  • Wireshark – 패킷 캡처 및 분석
  • Nmap – 포트 스캐닝 및 서비스 열거
  • CrushFTP – 취약한 대상 인스턴스
  • GitHub – PoC 및 문서 게시용

📝 재현 단계

  1. 취약한 버전의 CrushFTP(v10.5 이하)를 설정합니다.
  2. Burp Suite를 사용하여 로그인 요청을 가로챕니다.
  3. HTTP 요청 헤더를 수정합니다:
    root@kitploit:~
    X-Forwarded-For: 127.0.0.1
  4. 요청을 전달합니다.
  5. 유효한 자격 증명 없이 관리자 액세스가 허용됩니다.

✅ 완화 방법

  • CrushFTP v10.6.0 이상으로 업그레이드합니다.
  • X-Forwarded-For와 같은 헤더를 정리하고 검증합니다.
  • 관리자 액세스를 localhost 또는 VPN/방화벽 뒤로 제한합니다.
  • 의심스러운 액세스 패턴에 대한 로그를 모니터링합니다.

👨‍💻 작성자

Shivshant Patil
공인 윤리적 해커 (CEH v13)
컴퓨터 공학 학사 (B.Tech)
🔗 LinkedIn 프로필 🔗 GitHub 프로필

📚 참고 자료

  • 🔗 공식 CrushFTP 보안 권고
  • 🔗 NVD 항목 - CVE-2025-2825
  • 🔗 PacketStorm Security
도구 다운로드