CVE-2025-31161 Scanner de Bypass de Autenticação do CrushFTP

Uma ferramenta Python para detectar e testar a vulnerabilidade CVE-2025-31161 em servidores CrushFTP.

📖 Descrição

Este script testa a vulnerabilidade de bypass de autenticação (CVE-2025-31161) em servidores CrushFTP, que permite que atacantes remotos se autentiquem sem credenciais válidas por meio da manipulação do cabeçalho HTTP Authorization.

✨ Recursos

🔍 Entrada interativa do alvo (IP e porta)
🎯 Teste de múltiplos payloads de exploração
📊 Detecção automática de vulnerabilidade
🎨 Indicadores visuais claros com emojis
📋 Relatórios abrangentes de resultados
⚡ Fácil de usar, sem configuração complexa

🚀 Uso Básico

python3 CVE-2025-31161.py

Instalação

git clone https://github.com/yourusername/CVE-2025-31161.py
cd CVE-2025-31161.py
pip3 install -r requirements.txt

Exemplo de Sessão

$ python3 CVE-2025-31161.py

🔍 Testador de Bypass de Autenticação do CrushFTP CVE-2025-31161

Digite o endereço IP do alvo: 192.168.1.100
Digite a porta do alvo [8080]: 8080

🎯 Alvo: http://192.168.1.100:8080

🚀 Iniciando varredura de vulnerabilidade...

==================================================

📡 Testando: /WebInterface/
🔑 Payload: 'A'
📊 Status: 200
🎉 VULNERABILIDADE CONFIRMADA
💡 200 OK com conteúdo: dashboard, main
✅ Payload funcional: 'A'

📋 RESULTADOS DA VARREDURA

==================================================
🎯 Alvo: 192.168.1.100:8080
🔴 STATUS DA VULNERABILIDADE: VULNERÁVEL
💥 Bypass de Autenticação CVE-2025-31161 CONFIRMADO

✅ Payloads funcionais:

1. A -> /WebInterface/