Blackash-CVE-2025-31161

CVE-2025-31161

CVE-2025-31161 / CVE-2025-2825 的概念验证

此 POC 将利用 authbypass 漏洞创建一个具有管理员级别权限的新用户账户。认证绕过需要 CrushFTP 服务器上现有用户的用户名（target_user）。默认设置为 "crushadmin"

用法

usage: cve-2025-31161.py [-h] [--target_host TARGET_HOST] [--port PORT] [--target_user TARGET_USER] [--new_user NEW_USER] [--password PASSWORD]

Exploit CVE-2025-2825

options:
  -h, --help            show this help message and exit
  --target_host TARGET_HOST
                        Target host
  --port PORT           Target port
  --target_user TARGET_USER
                        Target user
  --new_user NEW_USER   New user to create
  --password PASSWORD   Password for the new user

检测与缓解.

对于 Immersive 客户，您可以在平台的“最新 CVE”部分中找到实用的攻防实验室。

有关此漏洞利用的更多详细信息，可以在 Attacker KB 上找到

Blackash-CVE-2025-31161

最受欢迎

Blackash-CVE-2025-31161

用法

检测与缓解.