CVE-2025-31161 是一个严重级别的漏洞，允许攻击者控制 CrushFTP 托管文件传输（MFT）软件处理用户认证的方式。 受影响版本：10.0.0 至 10.8.3 以及 11.0.0 至 11.3.0
漏洞利用摘要：攻击者可以使用已知用户名向 CrushFTP 发送远程且未经身份验证的 HTTP 请求，从而冒充用户并以该用户身份执行操作，包括管理操作和数据检索。
该漏洞已在 CrushFTP 11.3.1+ 和 10.8.4+ 版本中得到修复和缓解。
此 PoC 最初是为了在 HTB 的某台机器上实现 RCE 而创建的。然而，在编写完成之后，我发现该插件虽然在技术上可以被启用，但不会下载任何必要的数据，从而无法与其进行交互。尽管它无法用于我创建它的初衷，但它仍可用于任何其他服务器上的研究目的，以及作为机器推进过程中的步骤之一来创建用户。
