CVE-2023-4002 Ghost-Arbitrary-File-Read (< 5.59.1)

Une vulnérabilité dans Ghost CMS (CVE-2023-40028) qui permet à un attaquant authentifié de lire des fichiers arbitraires depuis le serveur. En exploitant la fonctionnalité de lien symbolique (symlink) au sein d'un fichier ZIP, l'exploit contourne les restrictions du mécanisme d'importation de Ghost CMS pour accéder à des fichiers sensibles sur le système.

Prérequis

[!] Des identifiants valides sont requis
Python 3.7+
Dépendances : requests, argparse, et bibliothèques standard Python.

Utilisation

python3 exploit.py --user [email protected] --password Strongpassword123! --url http://example.com

--user <username> : Le nom d'utilisateur/e-mail pour le Ghost CMS cible.
--password <password> : Le mot de passe pour le Ghost CMS cible.
--url <host_url> : L'URL du Ghost CMS cible (ex. : http://website.com).

1. Connexion : Le script s'authentifie auprès de l'API d'administration de Ghost CMS et récupère un cookie de session.