0x00 前言
CrushFTP是一款支持FTP，FTPS，SFTP，HTTP，HTTPS，WebDAV，WebDAV SSL等协议的跨平台FTP服务器软件。
同时提供一个WEB接口让用户可以使用浏览器来管理他们的文件。
0x01 漏洞描述
未经身份验证的威胁者从虚拟文件系统（VFS）沙箱外部的文件系统读取文件、绕过身份验证获得管理访问权限，进而可能在服务器中远程执行代码。
0x02 CVE编号
CVE-2024-4040
0x03 影响版本
10.0.0 <= CrushFTP < 10.7.1
11.0.0 <= CrushFTP < 11.1.0
0x04 漏洞详情
POC：
https://github.com/airbus-cert/CVE-2024-4040
（图片来源于网络）
0x05 参考链接
https://github.com/airbus-cert/CVE-2024-4040
https://www.crushftp.com/crush10wiki/Wiki.jsp?page=Update
https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update
https://www.rapid7.com/blog/post/2024/04/23/etr-unauthenticated-crushftp-zero-day-enables-complete-server-compromise/
