0xyassine/cve-2023-40028Proof of Concept, der authentifizierten Symlink-Upload in Ghost CMS demonstriert, der zu beliebigem Dateilesen über CVE-2023-40028 führt.
Dieses Repository enthält einen Konzeptnachweis (POC) für CVE-2023-40028, der eine Sicherheitslücke im Content-Management-System Ghost demonstriert, bei der authentifizierte Benutzer Symlinks hochladen können, was zu Schwachstellen führt, die das beliebige Lesen von Dateien ermöglichen.
Dieser POC wird ausschließlich zu Bildungs- und Forschungszwecken bereitgestellt. Es ist strengstens untersagt, diesen POC für illegale Aktivitäten zu verwenden. Der Autor dieses POC übernimmt keine Haftung und ist nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.
CVE-2023-40028 betrifft Ghost, ein Open-Source-Content-Management-System, bei dem Versionen vor 5.59.1 authentifizierten Benutzern erlauben, Dateien hochzuladen, die Symlinks sind. Dies kann ausgenutzt werden, um ein beliebiges Lesen jeder Datei auf dem Host-Betriebssystem durchzuführen. Es wird empfohlen, dass Site-Administratoren auf eine Ausnutzung dieses Problems prüfen, indem sie nach unbekannten Symlinks im content/-Ordner von Ghost suchen. Version 5.59.1 enthält einen Fix für dieses Problem, und es sind keine bekannten Workarounds verfügbar.
Dieser POC demonstriert, wie CVE-2023-40028 ausgenutzt werden kann, indem ein Symlink in das anfällige Ghost-CMS hochgeladen wird, um beliebiges Lesen von Dateien zu erreichen.
Aktualisieren Sie auf Ghost-Version 5.59.1 oder höher, die den Patch für diese Schwachstelle enthält. Überprüfen Sie regelmäßig den content/-Ordner Ihrer Ghost-Installation auf unbekannte Symlinks und entfernen Sie diese.
Für detailliertere Informationen über CVE-2023-40028, einschließlich der Schwachstellendetails und Abhilfeempfehlungen, konsultieren Sie bitte die angegebenen Referenzen.
