Ghost-CMS-Exploit

Ghost-CMS Exploit es un script de Python. Este script primero realiza intentos de autenticación por fuerza bruta utilizando las listas de palabras proporcionadas. Si se encuentran credenciales válidas, procede a verificar la vulnerabilidad CVE-2024-23724 y genera un payload de explotación si es vulnerable.

Requisitos:

1. Python 3.x instalado
2. Instalar la biblioteca requerida: pip install requests
3. Un archivo boilerplate.svg en el mismo directorio (usado para generar el payload de explotación)
4. Archivos de listas de palabras para nombres de usuario y contraseñas

Uso:

python3 ghost-cms.py -U userlist.txt -P passlist.txt -t http://target-domain

Características:

1. Ataque de fuerza bruta con reporte de progreso
2. Gestión de sesiones para inicios de sesión exitosos
3. Verificación automática de la vulnerabilidad CVE-2024-23724
4. Generación de payload SVG para vulnerabilidades confirmadas
5. Manejo de tiempo de espera para solicitudes de red
6. Manejo de errores para operaciones de archivos y problemas de red

Nota:

• La URL objetivo debe proporcionarse sin el puerto (p.ej., http://localhost)
• El script asume que Ghost CMS se está ejecutando en el puerto 3001
• Los archivos de listas de palabras deben contener una credencial por línea
• El archivo boilerplate.svg debe contener los marcadores de posición adecuados utilizados en el script original