Goby 漏洞发布｜CrushFTP /WebInterface/function 文件读取漏洞

最新推荐文章于 2024-04-28 16:45:12 发布
最新推荐文章于 2024-04-28 16:45:12 发布
阅读量216 收藏 3
点赞数 8
分类专栏： Goby 漏洞 红队版 文章标签： Goby 漏洞验证 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46699477/article/details/138213603
版权
Goby 同时被 3 个专栏收录
175 篇文章 26 订阅
订阅专栏
漏洞
123 篇文章 2 订阅
订阅专栏
红队版
104 篇文章 2 订阅
订阅专栏

漏洞名称： CrushFTP /WebInterface/function 文件读取漏洞

English Name： CrushFTP /WebInterface/function File Read Vulnerability

CVSS core: 7.7

影响资产数：36803

漏洞描述：

CrushFTP是一款支持FTP、FTPS、SFTP、HTTP、HTTPS等协议的跨平台FTP服务器软件。 CrushFTP 10.7.1版本之前和11.1.0版本之前存在服务器端模板注入漏洞，可能导致未经身份验证的威胁者从虚拟文件系统（VFS）沙箱外部的文件系统读取文件、绕过身份验证获得管理访问权限，并在服务器上远程执行代码。

FOFA查询语句：

app=“crushftp”

此漏洞已可在Goby漏扫/红队版进行扫描验证

在这里插入图片描述

下载Goby：Goby社区版下载

查看Goby更多漏洞：Goby历史漏洞合集

关注Goby公众号获取最新动态：Gobysec

Gobysec
关注
  • 8
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CrushFTP 服务器端模板注入漏洞复现(CVE-2024-4040)
0xSec
04-26 512
由于CrushFTP 存在服务器端模板注入漏洞，未经身份验证的远程攻击者可以逃避虚拟文件系统(VFS)沙箱，绕过身份验证获得管理访问权限，泄露敏感信息或执行代码。目前该漏洞技术细节与PoC已在互联网上公开，鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。
hypejab:HypeJab 是一个故意易受攻击的 Web 应用程序，旨在对自动扫描仪进行基准测试
08-04
HypeJab 是一个故意存在漏洞的 Web 应用程序，旨在对自动扫描仪进行基准测试。 跑步 git clone https://github.com/ricekot/hypejab.git cd hypejab docker-compose up 漏洞 主机头注入 Apache Tomcat Ghostcat CVE...
Goby 漏洞发布｜ CrushFTP as2-to 认证权限绕过漏洞（CVE-2023-43177）
m0_46699477的博客
12-01 357
CrushFTP 是一个强大的文件传输服务器，适用于个人用户或企业用户进行安全、高效的文件传输和管理。CrushFTP 存在权限绕过漏洞，攻击者可通过构造恶意的 as2-to 请求认证，从而绕过系统权限控制，达到任意执行文件读取和删除等恶意操作。
【漏洞复现】CrushFTP 认证绕过模板注入漏洞(CVE-2024-4040)
最新发布
qq_67810151的博客
04-28 168
CVE-2024-4040 中，攻击者可构造恶意请求利用模版注入获取他人身份凭据，读取文件等，配合相关功能可造成远程代码执行，控制服务器。
CrushFTP 服务器端模板注入漏洞(CVE-2024-4040)复现
huangyongkang666的博客
04-27 668
CrushFTP是由CrushFTP LLC开发的文件传输服务器软件。CrushFTP的主要用途是提供安全、可靠的文件传输服务。它允许用户通过多种协议（如FTP、SFTP、HTTP、WebDAV等）安全地上传、下载和管理文件。CrushFTP提供了许多安全特性，包括SSL/TLS加密、用户认证、目录权限控制等。CrushFTP被广泛用于企业、教育机构和个人用户之间安全地传输文件。由于CrushFTP 存在服务器端模板注入漏洞，未经身份验证的远程攻击者可以逃避虚拟文件系统(VFS)沙箱，绕过身份验证获得管理访
FTP笑脸漏洞复现
weixin_53303754的博客
10-17 88
ftp命令行下载/上传文件
wangwenzhe的博客
04-20 2202
1.登陆 ftp 192.168.168.121 Connected to 192.168.168.121 (192.168.168.121). 220 (vsFTPd 3.0.2) Name (192.168.168.121:root): 输入账户 输入密码 登陆成功后: Connected to 192.168.168.121 (192.168.168.121). 220 (vsFTPd 3.0.2) Name (192.168.168.121:root): ftptest 3..
0day CrushFTP服务器端模板注入
weixin_43167326的博客
04-26 941
CrushFTP是由CrushFTP LLC开发的文件传输服务器软件。CrushFTP的主要用途是提供安全、可靠的文件传输服务。它允许用户通过多种协议（如FTP、SFTP、HTTP、WebDAV等）安全地上传、下载和管理文件。CrushFTP提供了许多安全特性，包括SSL/TLS加密、用户认证、目录权限控制等。CrushFTP被广泛用于企业、教育机构和个人用户之间安全地传输文件。
CrushFTP
北京上空的鹰
04-13 1894
 CrushFTP是一款支持FTP, FTPS, SFTP, HTTP, HTTPS, WebDAV and WebDAV SSL等协议的跨平台FTP服务器软件。它同时提供一个WEB接口让用户可以使用浏览器来管理他们的文件。http://www.crushftp.com/
服务器端模板注入
Eason_LYC安全白帽子的成长博客
05-17 1053
服务器端模板注入，是一类注入难度底，但是需要知识面广的一种漏洞。
还在手动收集资产？你比别人慢了一步
热门推荐
m0_46699477的博客
11-19 1万+
前言： 之前在进行 Web 打点的资产收集时，总是手动的收集父子公司、手动或半自动化收集根域、子域、C 段，当目标资产较多或多个目标时往往非常繁琐。 值得高兴的是，Goby 内测版发布了一个新功能，叫 ”IP 库“，可以自动化进行资产收集的各个环节，当然不仅限于上述几个方面，还包括 HTTS 证书、图标、关键字等资产收集方式，进一步详细查看官方发布的演示视频，发现其功能涵盖了目前资产收集常见的各个方面，集成了此功能后，前渗透 Web 攻击中的资产收集、指纹识别、漏洞检测、口令检测 Goby 都已涵盖，是一.
来了！Goby一年一度的红队专版正式发布！！
m0_46699477的博客
03-19 1万+
某大型活动临近，盆圈开始热闹起来，各种抢人大赛以及群集结号声！Goby今年有什么动作呢？→继续支持攻击队——红队，也称蓝军。 为何有且仅有红队专版？ 如果对方是一位绝世武功高手且拥有绝世宝剑，你肯定没有信心与他一战，但如果给你配一把枪呢？哪怕是一把小米加步枪？ 自Goby去年初打通渗透前中后流程并提出“实战”口号后，收到很多表哥/表姐的反馈，TOP10如下： 漏洞可以多一点吗？最好都是可以一键getshell的那种，且极少的漏报及误报 可以开放漏洞框架，让我们录漏洞吗？ 新爆的漏洞可以更新快一点.
2023.3.17 | Goby红队版可利用漏洞更新
m0_46699477的博客
03-17 7984
Nacos 身份认证绕过、泛微OA SQL注入、任意文件读取CVE-2023-26256、任意文件上传CVE-2022-39952、 天融信任意文件下载、命令执行漏洞、代码执行CVE-2022-27596、 路径穿越CVE-2022-48253、CVE-2023-25717、Aspera 远程代码执行CVE-2022-47986、SolarView Compact 、CVE-2023-23333、未授权访问、CVE-2022-31474、TurboMail文件读取、Apache默认密码....
插件分享 | Vulfocus 快速启动靶场环境一键打靶
m0_46699477的博客
12-01 6211
作为安全小白的插件作者，曾经最困惑的就是，拿着自带强大靶标漏洞库的 Goby 去扫描，却总是很难找到漏洞的影子，这让起步去学习安全知识这件事变得困难，后来了解到靶场工具，开始使用 Vulfocus，一个想法随之产生：将 Vulfocus 通过插件的方式集成到 Goby，更方便快捷的一键启动漏洞环境一键扫描漏洞。于是现在的这款插件应运而生~
Goby自定义漏洞之EXP
m0_46699477的博客
11-06 5675
前言：自定义漏洞配合EXP，提高漏洞的利用速度，简直是爽的飞起！自从HVV的时候Goby发布HVV专版，羡慕死了，就是太菜没傍上红方大佬的腿。虽然最终用上了HVV专版，但是一些只有你自己知道的漏洞，或者比较偏门的漏洞，就需要咱们自己来编写PoC或者是EXP。因为Goby没有开源，所以也能编写一些基于http命令执行的漏洞！特别感谢Goby的大佬——帅帅的涛哥支持 0x001 最终效果 直接获取明文密码，点击验证。 0x001 编写流程 我在《自定义PoC对接插件》一文中已经介绍过了如何编写自定义P..
Goby漏洞更新 | PbootCMS 3.1.2 远程代码执行漏洞（CVE-2022-32417）
m0_46699477的博客
04-01 5144
PbootCMS是PbootCMS个人开发者的一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 3.1.2版本中存在安全漏洞，攻击者可通过该漏洞引发代码远程执行。
插件分享 | 来检测带外（Out-of-Band）流量的Ceye
m0_46699477的博客
03-22 5122
它的使用场景主要是在一些不能直接表明攻击是否成功的漏洞利用的过程中，通过使用 CEYE 平台提供的域名，结合诸如 DNS、HTTP 之类的带外信道来得到我们想要的回显信息，从而达到对漏洞的检测。
Xray爬虫如何联动到Goby
m0_46699477的博客
11-03 4418
可以进行web爬虫的Xray插件如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 前言：Xray有多香想必大家应该是知道的（上星期在做某演练的时候就用Xray扫到了不少洞）。所以，当时看见Github上有联动Xray的需求，就尝试着写了此插件。本次讲的会稍微仔(啰)细(嗦)一点，希望通过此次分享，大家
介绍几款类似hfs软件的软件
04-27
以下是几款类似HFS的软件： 1. FileZilla Server：这是一个免费的FTP服务器软件，可以在Windows操作系统上运行。它提供了一个简单易用的界面，支持多用户和多目录，可以方便地共享文件。 2. Serv-U：这是一个功能强大的FTP服务器软件，提供了多种安全功能和高级管理功能，可以在Windows和Linux操作系统上运行。它支持多用户和多目录，可以轻松地设置用户权限。 3. Wing FTP Server：这是一个跨平台的FTP服务器软件，可以在Windows、Linux、Mac等操作系统上运行。它提供了多种安全功能和高级管理功能，支持多用户和多目录，可以方便地共享文件。 4. CrushFTP：这是一个功能丰富的FTP服务器软件，提供了多种安全功能和高级管理功能，可以在Windows、Linux、Mac等操作系统上运行。它支持多用户和多目录，可以轻松地设置用户权限。 这些软件都可以用来共享文件，但是它们的功能和用户界面可能都有所不同，可以根据个人需求选择合适的软件。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值