CrushFTP 是一个专有的多协议、多平台文件传输服务器。
CVE-2024-4040 - 在 CrushFTP 所有 10.7.1 和 11.1.0 之前版本的所有平台中，存在一个服务器端模板注入漏洞，允许未经身份验证的远程攻击者读取 VFS 沙箱之外文件系统中的任意文件，绕过认证获得管理员访问权限，并在服务器上执行远程代码。
受影响版本：CrushFTP 10.7.1 和 11.1.0 之前的版本
用法： python3 exploit.py -u -p
用法示例： python3 exploit.py -u http://127.0.0.1 -p 8080
免责声明：此漏洞利用工具仅用于教育和授权测试目的。禁止非法/未经授权使用此漏洞利用工具。
参考资料： https://nvd.nist.gov/vuln/detail/CVE-2024-4040 https://www.rapid7.com/blog/post/2024/04/23/etr-unauthenticated-crushftp-zero-day-enables-complete-server-compromise/ https://www.bleepingcomputer.com/news/security/crushftp-warns-users-to-patch-exploited-zero-day-immediately/
