CVE-2025-2825 — 利用精心构造的 Authorization 头和 CrushAuth cookie 绕过 CrushFTP 身份验证（CVE-2025-2825）的漏洞利用脚本，以获取未经授权的访问。 | Kitploit

CVE-2025-2825 - CrushFTP Web接口认证绕过 (CVE-2025-2825) PoC

此脚本利用 CrushFTP 认证绕过漏洞，影响版本：

10.0.0 ~ 10.8.3
11.0.0 ~ 11.3.0

工作原理

CrushFTP 的 AWS S3 风格认证可通过以下方式绕过：

一个伪造但看似有效的 Authorization 请求头
一个特制的 CrushAuth cookie，其最后 4 个字符与 c2f 参数匹配

使用方法

chmod +x exploit_crushftp.sh
./exploit_crushftp.sh http://<target>:<port>