Implantação Docker do CrushFTP 10.0 (vulnerável ao CVE-2024-4040)

Este repositório fornece um Dockerfile para construir uma imagem Docker e implantar um contêiner Linux com um servidor CrushFTP que é vulnerável à Vulnerabilidade de Escape do Sandbox VFS do CrushFTP (CVE-2024-4040).

⚠️ Aviso Este repositório é fornecido apenas para fins educacionais e de pesquisa em segurança. A imagem Docker implanta uma versão do CrushFTP que é conhecida por ser vulnerável. Não a exponha à internet nem a utilize em ambientes de produção. O autor não é afiliado à CrushFTP e não assume nenhuma responsabilidade por uso indevido.

Como implantar o servidor CrushFTP vulnerável?

1. Construir a imagem a partir do Dockerfile

docker build -t cve-2024-4040-crushftp10 .

2. Criar e executar o contêiner a partir da imagem

docker run -dit -p 22:22 -p 21:21 -p 8080:8080 -p 9090:9090 -p 443:443 --name CVE-2024-4040-CrushFTP10 cve-2024-4040-crushftp10

O serviço agora deve estar em execução nas portas 21, 22, 443, 8080 e 9090.

Como explorar a vulnerabilidade?

Recomendo experimentar o conceito de prova CVE-2024-4040-SSTI-LFI-PoC de Stuub.