استغلال CVE-2023-40028

يستغل هذا السكربت ثغرة في نظام Ghost CMS، مما يسمح بقراءة ملفات عشوائية عبر إساءة استخدام الروابط الرمزية.

الميزات

• إنشاء رابط رمزي للملف المستهدف
• ضغط الحمولة في ملف ZIP
• رفع ملف ZIP عبر واجهة برمجة تطبيقات Ghost
• قراءة الملف من خلال رابط صورة يمكن الوصول إليه
• التنظيف بعد التنفيذ

الاستخدام

python3 exploit.py -u <username> -p <password>

بمجرد بدء الصدفة، أدخل المسار الكامل للملف الذي تريد قراءته (بدون مسافات) ثم اضغط Enter. للخروج، اكتب exit.

المتطلبات

Python 3.x وحدة requests

إخلاء المسؤولية

هذا السكربت مخصص للأغراض التعليمية وأبحاث الأمن المصرح بها فقط. لا تستخدمه على أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها.

الترخيص

هذا المشروع مرخص بموجب رخصة MIT - راجع ملف LICENSE للتفاصيل.