dhammerg/cve-2024-4040Explorar CrushFTP CVE-2024-4040
Este código de exploração tem como alvo a vulnerabilidade CVE-2024-4040, permitindo acesso não autorizado a contas de usuários através da leitura e validação de tokens armazenados no arquivo "sessions.obj". Se os tokens forem válidos, hackers podem obter acesso às contas visadas. Diferente de outros métodos que exploram vulnerabilidades semelhantes, como CVE-2023-43177, este script não inclui a funcionalidade de criação e upload de backdoor JAR (você pode desenvolver esta parte por conta própria).
python3 exploit.py -u http://127.0.0.1:8080/
Este código de exploração é fornecido apenas para fins educacionais e de teste. O uso indevido deste código para obter acesso não autorizado a sistemas ou contas é ilegal e antiético. Use por sua própria conta e risco.
ID CVE: CVE-2024-4040 Descrição: Uma vulnerabilidade de injeção de template no lado do servidor no CrushFTP em todas as versões anteriores a 10.7.1 e 11.1.0 em todas as plataformas permite que atacantes remotos não autenticados leiam arquivos do sistema de arquivos fora do VFS Sandbox, burlem a autenticação para obter acesso administrativo e realizem execução remota de código no servidor.
Este código de exploração foi escrito por Md7.
