CVE-2025-2825｜CrushFTP身份验证绕过漏洞（POC）

0x00 前言

CrushFTP是一款支持FTP，FTPS，SFTP，HTTP，HTTPS，WebDAV，WebDAV SSL等协议的跨平台FTP服务器软件。

同时提供一个WEB接口让用户可以使用浏览器来管理他们的文件。

CrushFTP提供了许多安全特性，包括SSL/TLS加密、用户认证、目录权限控制等。CrushFTP被广泛用于企业、教育机构和个人用户之间安全地传输文件。

0x01 漏洞描述

漏洞源于处理身份验证标头不当，攻击者可绕过认证机制获取管理员权限。

0x02 CVE编号

CVE-2025-2825

0x03 影响版本

10.0.0 <= CrushFTP <= 10.8.3
11.0.0 <= CrushFTP <= 11.3.0

0x04 漏洞详情

POC：

https://github.com/WOOOOONG/CVE-2025-2825

0x05 参考链接

https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update