Exploitation de lecture arbitraire de fichiers Ghost (CVE-2023-40028)

Présentation

Ce script exploite une vulnérabilité dans Ghost CMS (CVE-2023-40028) pour lire des fichiers arbitraires sur le serveur. En utilisant un lien symbolique (symlink) dans un fichier ZIP téléchargé, un attaquant peut obtenir un accès non autorisé à des fichiers sensibles sur le système.

Fonctionnalités

1. Automatisation de la connexion à l'API d'administration de Ghost CMS.
2. Création d'une charge utile ZIP malveillante contenant un lien symbolique pointant vers le fichier cible.
3. Exploitation de la fonctionnalité d'importation de Ghost CMS pour télécharger et extraire la charge utile.
4. Récupération et affichage du contenu du fichier cible.

Prérequis

• Accès à l'instance Ghost CMS cible (identifiants requis).
• curl, zip et les utilitaires Linux de base installés sur le système de l'attaquant.

Utilisation

./cve-2023-40028 -u <nom_utilisateur> -p <mot_de_passe> -h <url_hôte>

Arguments

• -u <nom_utilisateur> : Le nom d'utilisateur administrateur pour le Ghost CMS cible.
• -p <mot_de_passe> : Le mot de passe administrateur pour le Ghost CMS cible.
• -h <url_hôte> : L'URL du Ghost CMS cible (par exemple, http://127.0.0.1).

Exemple d'utilisation

./cve-2023-40028 -u admin -p admin123 -h http://127.0.0.1

1. Connexion : Le script se connecte à l'API d'administration de Ghost CMS et génère un cookie de session.

2. Lecture interactive de fichiers : Après une connexion réussie, vous entrez dans un shell interactif :

   root@kitploit:~

   BIENVENUE DANS LE SHELL CVE-2023-40028
   Entrez le chemin du fichier à lire (ou tapez 'exit' pour quitter) : 
   

3. Saisie du chemin du fichier : Fournissez le chemin absolu du fichier que vous souhaitez lire (par exemple, /etc/passwd).

4. Réception du contenu du fichier : Le contenu du fichier est récupéré et affiché :

   root@kitploit:~

   Contenu du fichier :
   root:x:0:0:root:/root:/bin/bash
   ...
   

5. Quitter le shell : Tapez exit pour terminer la session.

Processus

1. Créer une session de connexion :

   • Authentification avec le nom d'utilisateur et le mot de passe fournis.
   • Stockage du cookie de session.

2. Générer une charge utile malveillante :

   • Création d'un lien symbolique dans un fichier ZIP pointant vers le fichier cible.
   • Utilisation de mktemp pour générer un répertoire de travail temporaire.

3. Télécharger la charge utile :

   • Téléchargement du fichier ZIP vers le point de terminaison d'importation de la base de données Ghost CMS.

4. Lire le fichier :

   • Accès au fichier cible via le lien symbolique, à travers le chemin extrait.

5. Nettoyage :

   • Suppression des fichiers temporaires et du ZIP après chaque requête.

Avertissement

Ce script est destiné uniquement à des fins éducatives et de tests de pénétration autorisés. Toute utilisation abusive de ce script pour cibler des systèmes sans autorisation explicite est illégale et contraire à l'éthique.

Références

• CVE-2023-40028
• Documentation Ghost CMS

N'hésitez pas à me contacter si vous avez besoin de plus de détails ou d'ajustements ! 🚀