Goby 漏洞发布｜ CrushFTP as2-to 认证权限绕过漏洞（CVE-2023-43177）

最新推荐文章于 2024-04-27 15:20:46 发布
最新推荐文章于 2024-04-27 15:20:46 发布
阅读量464 收藏
点赞数
分类专栏： Goby 红队版 漏洞 文章标签： 漏洞验证 网络 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46699477/article/details/134724574
版权
Goby 同时被 3 个专栏收录
186 篇文章 31 订阅
订阅专栏
漏洞
135 篇文章 3 订阅
订阅专栏
红队版
115 篇文章 4 订阅
订阅专栏

漏洞名称： CrushFTP as2-to 认证权限绕过漏洞（CVE-2023-43177）

English Name：CrushFTP as2-to Authentication Permission bypass Vulnerability (CVE-2023-43177)

CVSS core: 9.8

影响资产数： 38695

漏洞描述：

CrushFTP 是一个强大的文件传输服务器，适用于个人用户或企业用户进行安全、高效的文件传输和管理。CrushFTP 存在权限绕过漏洞，攻击者可通过构造恶意的 as2-to 请求认证，从而绕过系统权限控制，达到任意执行文件读取和删除等恶意操作。

FOFA查询语句（点击直接查看结果）：

app=“crushftp-WebInterface”

此漏洞已可在Goby漏扫/红队版进行扫描验证

在这里插入图片描述

下载Goby：Goby社区版下载

查看Goby更多漏洞：Goby历史漏洞合集

关注Goby公众号获取最新动态：Gobysec

Gobysec
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CrushFTP 服务器端模板注入漏洞复现(CVE-2024-4040)
0xSec
04-26 825
由于CrushFTP 存在服务器端模板注入漏洞，未经身份验证的远程攻击者可以逃避虚拟文件系统(VFS)沙箱，绕过身份验证获得管理访问权限，泄露敏感信息或执行代码。目前该漏洞技术细节与PoC已在互联网上公开，鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。
【漏洞复现】CrushFTP 认证绕过模板注入漏洞(CVE-2024-4040)
最新发布
qq_67810151的博客
04-28 452
CVE-2024-4040 中，攻击者可构造恶意请求利用模版注入获取他人身份凭据，读取文件等，配合相关功能可造成远程代码执行，控制服务器。
Goby 漏洞发布｜CrushFTP /WebInterface/function 文件读取漏洞
m0_46699477的博客
04-26 273
CrushFTP是一款支持FTP、FTPS、SFTP、HTTP、HTTPS等协议的跨平台FTP服务器软件。CrushFTP 10.7.1版本之前和11.1.0版本之前存在服务器端模板注入漏洞，可能导致未经身份验证的威胁者从虚拟文件系统（VFS）沙箱外部的文件系统读取文件、绕过身份验证获得管理访问权限，并在服务器上远程执行代码。
最新0day！！用友U8-Cloud UploadFile接口存在任意文件读取漏洞
weixin_43167326的博客
04-02 635
U8 cloud 聚焦成长型、创新型企业的云 ERP，基于全新的企业互联网应用设计理念，为企业提供集人财物客、产供销于一体的云 ERP 整体解决方案，全面支持多组织业务协同、智能财务，人力服务、构建产业链智造平台，融合用友云服务实现企业互联网资源连接、共享、协同。该系统存在任何文件读取漏洞。
CrushFTP
北京上空的鹰
04-13 1972
 CrushFTP是一款支持FTP, FTPS, SFTP, HTTP, HTTPS, WebDAV and WebDAV SSL等协议的跨平台FTP服务器软件。它同时提供一个WEB接口让用户可以使用浏览器来管理他们的文件。http://www.crushftp.com/
CrushFTP 服务器端模板注入漏洞(CVE-2024-4040)复现
huangyongkang666的博客
04-27 1233
CrushFTP是由CrushFTP LLC开发的文件传输服务器软件。CrushFTP的主要用途是提供安全、可靠的文件传输服务。它允许用户通过多种协议（如FTP、SFTP、HTTP、WebDAV等）安全地上传、下载和管理文件。CrushFTP提供了许多安全特性，包括SSL/TLS加密、用户认证、目录权限控制等。CrushFTP被广泛用于企业、教育机构和个人用户之间安全地传输文件。由于CrushFTP 存在服务器端模板注入漏洞，未经身份验证的远程攻击者可以逃避虚拟文件系统(VFS)沙箱，绕过身份验证获得管理访
CrushFTP 提醒用户立即修复已遭利用的 0day 漏洞
smellycat000的专栏
04-23 163
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士近日，CrushFTP 公司在一份非公开备忘录中提醒客户称，今天发布的新版本中修复了一个已遭活跃利用的 0day 漏洞，它可导致未认证攻击者逃逸用户的虚拟文件系统并下载系统文件，督促用户立即修复服务器。不过，在主 CrushFTP 实例前使用DMZ（非军事区）周边网络的用户不受该攻击影响。该公司在邮件中提醒用户称，“请立即采取措施尽快打补丁。今天...
linux有哪些好用的ftp服务器？（vsftpd、ProFTPd、Pure-FTPd、FileZilla Server、CrushFTP）（WebDAV）
Dontla的博客
02-24 4159
指FTP服务器上的用户账号和密码并非与系统用户一一对应，而是通过FTP服务器自己的认证方式进行认证的用户。FileZilla Server是一个免费的FTP服务器软件，支持虚拟用户、SSL/TLS加密传输、UTF-8编码等特性，具有简单易用的界面。CrushFTP是一个商业级FTP服务器软件，支持虚拟用户、SSL/TLS加密传输、限速、WebDAV等特性，具有丰富的功能和高度可配置性。Pure-FTPd是一个轻量级、安全可靠的FTP服务器，支持虚拟用户、SSL/TLS加密传输、限速、IP过滤等特性。
hypejab:HypeJab 是一个故意易受攻击的 Web 应用程序，旨在对自动扫描仪进行基准测试
08-04
HypeJab 是一个故意存在漏洞的 Web 应用程序，旨在对自动扫描仪进行基准测试。 跑步 git clone https://github.com/ricekot/hypejab.git cd hypejab docker-compose up 漏洞 主机头注入 Apache Tomcat Ghostcat CVE...
网络安全日报 2023年11月20日
Galaxy_0的博客
11-20 207
Fortinet向客户发出警告，称FortiSIEM平台中存在严重的命令注入漏洞，未经身份验证的攻击者可能通过精心制作的API请求执行命令。该漏洞被标记为CVE-2023-36553，Fortinet的产品安全团队发现该漏洞，并为其分配了9.3的严重性分数，而美国国家标准与技术研究所（NIST）对该漏洞分配的严重性分数为9.8。研究人员表示，CVE-2023-36553是另一个于十月初修复的临界漏洞CVE-2023-34992的变种。受影响的版本包括从4.7到5.4的FortiSIEM版本。
开源文件共享软件 ownCloud 中存在3个严重漏洞，可导致信息泄露和文件修改
smellycat000的专栏
11-27 599
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士开源的文件共享软件 ownCloud 的维护人员提醒称，软件中存在三个严重漏洞，可用于泄露敏感信息和修改文件。这些漏洞的简述如下：容器化部署中的敏感凭据和配置泄露，影响 graphapi 0.2.0至0.3.0版本（CVSS评分10）使用 Pre-Signed URL 绕过WebDAV Api 认证，影响核心版本10.6.0至10.13.0（CV...
ftp开源工具
anderberte
07-12 1575
开源 Windows 下 FTP 服务器软件转载▼FTP, 服务器, 软件, Windows, 开源CrushFTPhttp://www.crushftp.com/CrushFTP是一款支持FTP, FTPS, SFTP, HTTP, HTTPS, WebDAV and WebDAV SSL等协议的跨平台FTP服务器软件。它同时提供一个WEB接口让用户可以使用浏览器来管理他们的文件。FileZil
whatweb tree
weixin_33976072的博客
04-27 6036
. ├── 1.txt ├── addons │   ├── country-scanner │   ├── gggooglescan │   ├── hunter │   └── verify-nikto ├── CHANGELOG ├── INSTALL ├── lib │   ├── colour.rb │   ├── extend-http.rb │   ├──...
还在手动收集资产？你比别人慢了一步
热门推荐
m0_46699477的博客
11-19 1万+
前言： 之前在进行 Web 打点的资产收集时，总是手动的收集父子公司、手动或半自动化收集根域、子域、C 段，当目标资产较多或多个目标时往往非常繁琐。 值得高兴的是，Goby 内测版发布了一个新功能，叫 ”IP 库“，可以自动化进行资产收集的各个环节，当然不仅限于上述几个方面，还包括 HTTS 证书、图标、关键字等资产收集方式，进一步详细查看官方发布的演示视频，发现其功能涵盖了目前资产收集常见的各个方面，集成了此功能后，前渗透 Web 攻击中的资产收集、指纹识别、漏洞检测、口令检测 Goby 都已涵盖，是一.
来了！Goby一年一度的红队专版正式发布！！
m0_46699477的博客
03-19 1万+
某大型活动临近，盆圈开始热闹起来，各种抢人大赛以及群集结号声！Goby今年有什么动作呢？→继续支持攻击队——红队，也称蓝军。 为何有且仅有红队专版？ 如果对方是一位绝世武功高手且拥有绝世宝剑，你肯定没有信心与他一战，但如果给你配一把枪呢？哪怕是一把小米加步枪？ 自Goby去年初打通渗透前中后流程并提出“实战”口号后，收到很多表哥/表姐的反馈，TOP10如下： 漏洞可以多一点吗？最好都是可以一键getshell的那种，且极少的漏报及误报 可以开放漏洞框架，让我们录漏洞吗？ 新爆的漏洞可以更新快一点.
2023.3.17 | Goby红队版可利用漏洞更新
m0_46699477的博客
03-17 8742
Nacos 身份认证绕过、泛微OA SQL注入、任意文件读取CVE-2023-26256、任意文件上传CVE-2022-39952、 天融信任意文件下载、命令执行漏洞、代码执行CVE-2022-27596、 路径穿越CVE-2022-48253、CVE-2023-25717、Aspera 远程代码执行CVE-2022-47986、SolarView Compact 、CVE-2023-23333、未授权访问、CVE-2022-31474、TurboMail文件读取、Apache默认密码....
插件分享 | Vulfocus 快速启动靶场环境一键打靶
m0_46699477的博客
12-01 6349
作为安全小白的插件作者，曾经最困惑的就是，拿着自带强大靶标漏洞库的 Goby 去扫描，却总是很难找到漏洞的影子，这让起步去学习安全知识这件事变得困难，后来了解到靶场工具，开始使用 Vulfocus，一个想法随之产生：将 Vulfocus 通过插件的方式集成到 Goby，更方便快捷的一键启动漏洞环境一键扫描漏洞。于是现在的这款插件应运而生~
Goby自定义漏洞之EXP
m0_46699477的博客
11-06 5832
前言：自定义漏洞配合EXP，提高漏洞的利用速度，简直是爽的飞起！自从HVV的时候Goby发布HVV专版，羡慕死了，就是太菜没傍上红方大佬的腿。虽然最终用上了HVV专版，但是一些只有你自己知道的漏洞，或者比较偏门的漏洞，就需要咱们自己来编写PoC或者是EXP。因为Goby没有开源，所以也能编写一些基于http命令执行的漏洞！特别感谢Goby的大佬——帅帅的涛哥支持 0x001 最终效果 直接获取明文密码，点击验证。 0x001 编写流程 我在《自定义PoC对接插件》一文中已经介绍过了如何编写自定义P..
Goby漏洞更新 | PbootCMS 3.1.2 远程代码执行漏洞（CVE-2022-32417）
m0_46699477的博客
04-01 5742
PbootCMS是PbootCMS个人开发者的一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 3.1.2版本中存在安全漏洞，攻击者可通过该漏洞引发代码远程执行。
介绍几款类似hfs软件的软件
04-27
以下是几款类似HFS的软件： 1. FileZilla Server：这是一个免费的FTP服务器软件，可以在Windows操作系统上运行。它提供了一个简单易用的界面，支持多用户和多目录，可以方便地共享文件。 2. Serv-U：这是一个功能强大的FTP服务器软件，提供了多种安全功能和高级管理功能，可以在Windows和Linux操作系统上运行。它支持多用户和多目录，可以轻松地设置用户权限。 3. Wing FTP Server：这是一个跨平台的FTP服务器软件，可以在Windows、Linux、Mac等操作系统上运行。它提供了多种安全功能和高级管理功能，支持多用户和多目录，可以方便地共享文件。 4. CrushFTP：这是一个功能丰富的FTP服务器软件，提供了多种安全功能和高级管理功能，可以在Windows、Linux、Mac等操作系统上运行。它支持多用户和多目录，可以轻松地设置用户权限。 这些软件都可以用来共享文件，但是它们的功能和用户界面可能都有所不同，可以根据个人需求选择合适的软件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值