CVE-2024-4040｜CrushFTP 认证绕过模板注入漏洞（POC）

0x00 前言

CrushFTP是一款支持FTP，FTPS，SFTP，HTTP，HTTPS，WebDAV，WebDAV SSL等协议的跨平台FTP服务器软件。

同时提供一个WEB接口让用户可以使用浏览器来管理他们的文件。

0x01 漏洞描述

未经身份验证的威胁者从虚拟文件系统（VFS）沙箱外部的文件系统读取文件、绕过身份验证获得管理访问权限，进而可能在服务器中远程执行代码。

0x02 CVE编号

CVE-2024-4040

0x03 影响版本

10.0.0 <= CrushFTP < 10.7.1

11.0.0 <= CrushFTP < 11.1.0

0x04 漏洞详情

POC：

https://github.com/airbus-cert/CVE-2024-4040

（图片来源于网络）

0x05 参考链接

https://github.com/airbus-cert/CVE-2024-4040

https://www.crushftp.com/crush10wiki/Wiki.jsp?page=Update

https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update

https://www.rapid7.com/blog/post/2024/04/23/etr-unauthenticated-crushftp-zero-day-enables-complete-server-compromise/