CVE-2025-2825 - CrushFTP 웹 인터페이스 인증 우회 (CVE-2025-2825) PoC

이 스크립트는 CrushFTP 인증 우회 취약점을 다음 버전에서 악용합니다:

• 10.0.0 ~ 10.8.3
• 11.0.0 ~ 11.3.0

작동 방식

CrushFTP의 AWS S3 스타일 인증은 다음을 사용하여 우회될 수 있습니다:

• 가짜이지만 유효한 것처럼 보이는 Authorization 헤더
• 마지막 4자가 c2f 매개변수와 일치하는 특별히 조작된 CrushAuth 쿠키

사용법

chmod +x exploit_crushftp.sh
./exploit_crushftp.sh http://<target>:<port>