CVE-2025-54309 CrushFTP 身份认证绕过

概述

CVE-2025-54309 是 CrushFTP 中的一个身份认证绕过漏洞，允许通过操纵 AS2 头来创建未经授权的管理员用户。

技术细节

漏洞位置

• 文件：crushftp/server/ServerSessionHTTP.java
• 方法：loginCheckHeaderAuth()（第 2285 行）
• 根本原因：AS2 头验证逻辑不当

漏洞代码

} else if (this.headerLookup.containsKey("as2-to".toUpperCase())) {
    if (this.headerLookup.getProperty("as2-to".toUpperCase()).trim().indexOf("-_-") < 0 && !ServerStatus.BG("blank_passwords")) {
        return;  // Authentication bypass occurs here
    }

利用方法

1. 向 /WebInterface/function/ 发送带有空 AS2-To 头的 POST 请求
2. 在请求体中包含 setUserItem 命令
3. 由于 AS2-To 头中缺少 -_- 分隔符，服务器会绕过身份认证
4. 在没有正确身份认证的情况下创建管理员用户

受影响版本

• CrushFTP 10.x < 10.8.5
• CrushFTP 11.x < 11.3.4_23

Shodan 查询

• http.server_hash:525710691,-1319113083,2114359341,1401270286,-608770667
• http.favicon.hash:-1022206565
• "/WebInterface/w3c/p3p.xml"

Google 搜索语法

• intitle:"CrushFTP WebInterface"
• inurl:"/WebInterface/login.html"

使用方法

python3 cve_2025_54309.py <target_url> [-u username] [-p password] [-v]

示例

# Basic exploitation
python3 cve_2025_54309.py http://crushftp.example.com:8080

# Custom credentials
python3 cve_2025_54309.py https://crushftp.example.com -u kali -p kali1

# With login verification
python3 cve_2025_54309.py http://crushftp.example.com -v

依赖

• Python 3.x
• requests 库

免责声明

本工具仅供经授权的安全测试使用。用户需自行遵守适用的法律法规。