CVE-2025-2825 — 基于Shell的CrushFTP身份验证绕过（CVE-2025-2825）概念验证利用程序，针对10.0.0-10.8.3和11.0.0-11.3.0版本，通过精心构造的Authorization头和CrushAuth Cookie实现。 | Kitploit

CVE-2025-2825 - CrushFTP Web接口认证绕过 (CVE-2025-2825) PoC

此脚本利用 CrushFTP 认证绕过漏洞，影响版本：

10.0.0 ~ 10.8.3
11.0.0 ~ 11.3.0

工作原理

CrushFTP 的 AWS S3 风格认证可通过以下方式绕过：

一个伪造但看似有效的 Authorization 请求头
一个特制的 CrushAuth cookie，其最后 4 个字符与 c2f 参数匹配

使用方法

chmod +x exploit_crushftp.sh
./exploit_crushftp.sh http://<target>:<port>