Exploit CVE-2023-40028

Este script explota una vulnerabilidad en Ghost CMS, permitiendo la lectura arbitraria de archivos mediante el abuso de enlaces simbólicos.

Características

• Crea un enlace simbólico al archivo destino
• Comprime el payload en un archivo ZIP
• Sube el archivo ZIP a través de la API de Ghost
• Lee el archivo a través de una URL de imagen accesible
• Limpia después de la ejecución

Uso

python3 exploit.py -u <username> -p <password>

Una vez que el shell se inicie, introduce la ruta completa del archivo que deseas leer (sin espacios) y presiona Enter. Para salir, escribe exit.

Requisitos

Python 3.x módulo requests

Aviso Legal

Este script es solo para fines educativos y de investigación de seguridad autorizados. No lo utilices en sistemas que no poseas o para los que no tengas permiso explícito de prueba.

Licencia