Ghost-CMS-Exploit

Ghost-CMS Exploit هو سكربت بلغة بايثون. يقوم هذا السكربت أولاً بتنفيذ محاولات مصادقة بالقوة الغاشمة (Brute-force) باستخدام قوائم الكلمات المقدمة. إذا تم العثور على بيانات اعتماد صحيحة، يتابع للتحقق من ثغرة CVE-2024-23724 ويولّد حمولة استغلال إذا كان الهدف معرضًا لها.

المتطلبات:

1. تثبيت Python 3.x
2. تثبيت المكتبة المطلوبة: pip install requests
3. ملف boilerplate.svg في نفس المجلد (يُستخدم لتوليد حمولة الاستغلال)
4. ملفات قوائم كلمات لأسماء المستخدمين وكلمات المرور

الاستخدام:

python3 ghost-cms.py -U userlist.txt -P passlist.txt -t http://target-domain

الميزات:

1. هجوم بالقوة الغاشمة مع عرض التقدم
2. إدارة الجلسات لعمليات تسجيل الدخول الناجحة
3. فحص تلقائي لثغرة CVE-2024-23724
4. توليد حمولة SVG للثغرات المؤكدة
5. معالجة مهلة الانتظار (Timeout) لطلبات الشبكة
6. معالجة الأخطاء لعمليات الملفات ومشكلات الشبكة

ملاحظة:

• يجب تقديم عنوان الهدف بدون المنفذ (مثل: http://localhost)
• يفترض السكربت أن Ghost CMS يعمل على المنفذ 3001
• يجب أن تحتوي ملفات قوائم الكلمات على إدخال واحد في كل سطر
• يجب أن يحتوي ملف boilerplate.svg على العناصر النائبة المناسبة المستخدمة في السكربت الأصلي