CrushFTP 身份验证绕过漏洞(CVE-2025-2825)
# CrushFTP 身份验证绕过漏洞(CVE-2025-2825)深度分析与利用教学
## 漏洞概述
**CVE-2025-2825** 是CrushFTP软件中存在的一个严重身份验证绕过漏洞，影响版本包括：
- 10.0.0 到 10.8.3
- 11.0.0 到 11.3.0
该漏洞源于系统对认证标头的不当处理，允许未经授权的远程攻击者通过HTTP/HTTPS端口获取管理员权限，可能导致：
- 敏感数据访问
- 系统文件修改
- 服务器完全控制
## 环境搭建
使用Docker搭
2025-08-29 21:34:44
0