Crushftp 认证绕过漏洞(CVE-2025-2825)

免责声明

本文档所述漏洞详情及复现方法仅限用于合法授权的安全研究和学术教育用途。任何个人或组织不得利用本文内容从事未经许可的渗透测试、网络攻击或其他违法行为。使用者应确保其行为符合相关法律法规，并取得目标系统的明确授权。
对于因不当使用本文信息而造成的任何直接或间接后果，作者概不负责。若您发现本文内容涉及侵权或不当信息，请及时联系我们，我们将立即核实并采取必要措施。
推荐一个圈子：专注漏洞分享：https://pc.fenchuan8.com/#/index?forum=101997&yqm=DHL4E

一：产品介绍

CrushFTP是一款功能强大的跨平台FTP服务器软件，支持Windows、macOS和Linux系统。它以轻量高效著称，提供FTP、SFTP、HTTP、WebDAV等多种文件传输协议，并具备高级安全特性如SSL/TLS加密、IP过滤和用户权限管理。其直观的Web界面简化了配置与监控，支持虚拟目录、实时日志和自动化任务，适合企业级文件共享与协作，同时兼顾个人用户的小型部署需求。

二：漏洞描述

CVE-2025-2825是Crus