CVE-2023-40028 Exploit

Dieses Skript nutzt eine Schwachstelle in Ghost CMS aus, die das beliebige Lesen von Dateien durch Missbrauch symbolischer Links ermöglicht.

Funktionen

• Erstellt einen symbolischen Link zur Zieldatei
• Komprimiert die Nutzlast in eine ZIP-Datei
• Lädt die ZIP-Datei über die Ghost-API hoch
• Liest die Datei über eine zugängliche Bild-URL
• Räumt nach der Ausführung auf

Verwendung

python3 exploit.py -u <username> -p <password>

Sobald die Shell startet, gib den vollständigen Pfad der Datei ein, die du lesen möchtest (ohne Leerzeichen), und drücke die Eingabetaste. Zum Beenden gib exit ein.

Anforderungen

Python 3.x requests-Modul

Haftungsausschluss

Dieses Skript dient ausschließlich Bildungs- und autorisierten Sicherheitsforschungszwecken. Verwende es nicht auf Systemen, die dir nicht gehören oder für die du keine ausdrückliche Erlaubnis zum Testen hast.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe die Datei LICENSE für Details.