jakabakos/cve-2024-4040-crushftp-file-read-vulnerabilityСценарий эксплуатации на Python для уязвимости чтения файлов CVE-2024-4040 в CrushFTP с функциями чтения файлов, получения токена сессии администратора и проверки уязвимости.
19 апреля 2024 года новая уязвимость нулевого дня, затрагивающая версии CrushFTP ниже 10.7.1 и 11.1.0, а также устаревшие версии 9.x, была раскрыта в частном списке рассылки поставщиком управляемой передачи файлов CrushFTP. Первоначально вендором не был назначен CVE, но CVE-2024-4040 был позже присвоен сторонним органом по присвоению CVE (CNA) 22 апреля.
Этот скрипт эксплойта написан для анализа CVE на vsociety.
Как сообщается Rapid7, CrowdStrike и добавлено в CISA KEV, CVE-2024-4040 активно эксплуатируется в дикой природе. Airbus CERT, обнаруживший проблему, выпустил proof-of-concept код 23 апреля. Более 5 200 экземпляров CrushFTP, доступных через публичный интернет, потенциально подвержены риску.
Пользователям затронутых версий настоятельно рекомендуется немедленно обновиться, чтобы снизить риск, связанный с этой уязвимостью.
Перед началом убедитесь, что у вас установлено следующее:
requestsВы можете установить необходимые Python библиотеки с помощью pip:
pip install requests
Для использования скрипта необходимо передать определенные параметры в зависимости от того, что вы хотите сделать. Ниже приведены инструкции по использованию для каждой возможности:
python exploit.py -t <target-url>
python exploit.py -t <target-url> -r <path-to-file>
Скрипт сначала загружает сериализованный Java-файл sessions.obj, который содержит токены сессии.
python exploit.py -t <target-url> -s
python exploit.py -t <target-url> -c
Данный скрипт эксплойта создан исключительно для исследовательских целей и для разработки эффективных методов защиты. Он не предназначен для использования в каких-либо вредоносных или несанкционированных действиях. Автор и владелец скрипта снимают с себя всякую ответственность за любое неправомерное использование или ущерб, причиненный данным программным обеспечением. Пользователей призывают использовать это программное обеспечение ответственно и только в соответствии с применимыми законами и нормативными актами.