ShatteredFTP 双重利用工具

概述

此漏洞利用脚本针对 CrushFTP 用户创建/认证过程中的漏洞，提供双模式支持：

• CVE-2025-2825
  利用用户创建过程中 XML 负载处理中的一个缺陷。当目标 Web 接口的响应符合 Rapid7 分析结果时使用此模式。
• CVE-2025-31161
  利用认证机制中的一个变体，存在细微差别。如果目标正在过滤 CVE-2025-2825 的负载，请使用此模式。

主要特性

• 双 CVE 模式： 使用 --cve（2825 或 31161）切换模式。
• 批量测试： 使用多线程并发测试多个主机。
• CSV 日志记录： 可选择将测试结果保存为 CSV 文件。
• 帮助中的 ASCII 艺术横幅： 当不带参数运行（或使用 --help）时，帮助菜单会显示自定义的 ASCII 艺术横幅。

前提条件

• Python 3.x
• requests 库（pip install requests）

使用示例

单个目标

python3 exploit.py --target_host <TARGET_IP> --port 8080 --cve 2825