CrushFTP 远程代码执行漏洞

漏洞描述

CrushFTP是一款支持FTP, FTPS, SFTP, HTTP, HTTPS, WebDAV and WebDAV SSL等协议的跨平台FTP服务器软件。CVE-2023-43177 中，攻击者可构造恶意请求获取他人身份凭据，并实现权限提升，配合相关功能可造成远程代码执行，控制服务器。

ftp-anonymous-login: FTP Anonymous Login POC

2025-09-01 | ftp

Anonymous FTP access allows anyone to access your public_ftp folder, allowing unidentified visitors ...
vsftpd-backdoor: VSFTPD 2.3.4 - Backdoor Command Execution POC

2025-09-01 | VSFTPD

VSFTPD 2.3.4 contains a backdoor command execution vulnerability. fofa: app="vsftpd"
CVE-2011-2523: VSFTPD 2.3.4 - Backdoor Command Execution POC

2025-09-01 | VSFTPD

VSFTPD v2.3.4 had a serious backdoor vulnerability allowing attackers to execute arbitrary commands ...
dahua-smart-park-deleteftp-rce: 大华智慧园区综合管理平台 deleteFtp 远程命令执行 POC

2025-09-01 | 大华智慧园区综合管理平台

大华智慧园区综合管理平台 deleteFtp 接口存在远程命令执行漏洞。 Fofa: body="/WPMS" || body="src=\"/WPMS/ass...
LemonLDAP::NG 操作系统命令注入漏洞无POC

2025-09-20 00:03:21 | LemonLDAP::NG

LemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...