CVE-2025-31161

Предупреждение: Этот инструмент предназначен только для авторизованного тестирования безопасности и образовательных целей. Несанкционированное использование против систем, на которые у вас нет явного разрешения на тестирование, является незаконным.

Обзор

Этот инструмент является доказательством концепции (PoC) для CVE-2025-31161 — критической уязвимости обхода аутентификации в CrushFTP (версии < 10.8.4 и < 11.3.1). Уязвимость использует логическую ошибку в разборе заголовка AWS4-HMAC, где искаженный заголовок вызывает исключение IndexOutOfBounds. Это исключение предотвращает очистку сессии на сервере, оставляя пользователя аутентифицированным как запрошенная учетная запись без пароля.

Техническое описание

• Тип уязвимости: Обход аутентификации / Логическая ошибка.
• Механизм: Искажение заголовка (Credential=user/) вызывает необработанное Java-исключение, обходя очистку сессии.
• Воздействие: Полный захват управления экземпляром CrushFTP.

---

Предварительные требования

• Python 3.x
• requests library

pip install requests

---

Использование

Скрипт работает в двух режимах: Check (Наблюдение) и Exploit (Действие).

1. Режим проверки

Проверяет, уязвима ли цель, пытаясь утечь файл cookie сессии для учетной записи администратора по умолчанию. Это не изменяет целевую систему.

python3 exploit.py check -u <target_ip> -p <port>

• Пример: python3 exploit.py check -u 192.168.1.50 -p 8080

2. Режим эксплуатации

Перехватывает сессию для указанного администратора и использует её для внедрения новой учетной записи администратора в группу MainUsers.

python3 exploit.py exploit -u <target_ip> -p <port> -a <admin_user> -nu <new_username> -np <new_password>

• Пример: python3 exploit.py exploit -u 192.168.1.50 -p 8080 -a crushadmin -nu operator -np StrongPass123!

---

Параметры

Флаг	Имя	Описание	По умолчанию
-u	--url	IP-адрес или имя хоста цели	Обязательно
-p	--port	Порт цели	8080
-a	--admin_user	Существующая учетная запись администратора для подмены	crushadmin
-nu	--new_user	Имя пользователя для новой учетной записи администратора	Обязательно
-np	--new_password	Пароль для новой учетной записи администратора	Обязательно