rbih-boulanouar/cve-2024-4040Prova de conceito de exploit para CVE-2024-4040, uma injeção de template no lado do servidor no CrushFTP que permite leitura de arquivos sem autenticação, bypass de autenticação e execução remota de código.
Uma vulnerabilidade de injeção de template no lado do servidor no CrushFTP em todas as versões anteriores a 10.7.1 e 11.1.0 em todas as plataformas permite que atacantes remotos não autenticados leiam arquivos do sistema de arquivos fora da VFS Sandbox, contornem a autenticação para obter acesso administrativo e executem código remotamente no servidor.
Este repositório é uma POC de como um atacante pode ler arquivos do sistema de arquivos.
Uso:
python exploit.py -u https://example.com -p /etc/passwd
