Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-40028 — Prueba de concepto de exploit para CVE-2023-40028, que demuestra la lectura arbitraria de archivos en Ghost CMS mediante un manejo inadecuado de archivos. Solo con fines educativos y pruebas autorizadas. | Kitploit
Herramientas/GitHubGitHub/sudlit/cve-2023-40028
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAprendizaje y Educación
GitHubsudlit/cve-2023-40028

CVE-2023-40028

Prueba de concepto de exploit para CVE-2023-40028, que demuestra la lectura arbitraria de archivos en Ghost CMS mediante un manejo inadecuado de archivos. Solo con fines educativos y pruebas autorizadas.

Ver Repositorio
hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Prueba de Concepto (PoC) para CVE-2023-40028

CVE-2023-40028 es una vulnerabilidad en Ghost CMS que permite la lectura arbitraria de archivos mediante un manejo inadecuado de archivos. Esta PoC demuestra cómo funciona el exploit en condiciones controladas. Solo con fines educativos.

Referencia: Adaptado del PoC original de 0xyassine, reescrito en Python y aplicado al desafío HackTheBox "LinkVortex."

Resumen:

  1. Vulnerabilidad: Lectura arbitraria de archivos en Ghost CMS.
  2. Impacto: Acceso a archivos sensibles en el servidor.
  3. Solución: Actualizar a la última versión de Ghost CMS.

Uso:

root@kitploit:~
python3 ./CVE-2023-40028.py --url <http://abc.xyz> -u <username> -p <password>

Usa esta información de forma responsable. La explotación no autorizada es ilegal.

Descargar herramienta