0x00 前言
CrushFTP是一款支持FTP，FTPS，SFTP，HTTP，HTTPS，WebDAV，WebDAV SSL等协议的跨平台FTP服务器软件。
同时提供一个WEB接口让用户可以使用浏览器来管理他们的文件。
CrushFTP提供了许多安全特性，包括SSL/TLS加密、用户认证、目录权限控制等。CrushFTP被广泛用于企业、教育机构和个人用户之间安全地传输文件。
0x01 漏洞描述
漏洞源于处理身份验证标头不当，攻击者可绕过认证机制获取管理员权限。
0x02 CVE编号
CVE-2025-2825
0x03 影响版本
10.0.0 <= CrushFTP <= 10.8.311.0.0 <= CrushFTP <= 11.3.0
0x04 漏洞详情
POC：
https://github.com/WOOOOONG/CVE-2025-2825
0x05 参考链接
https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update
原文始发于微信公众号（信安百科）：CVE-2025-2825｜CrushFTP身份验证绕过漏洞（POC）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论