Exploit CVE-2023-40028

Ce script exploite une vulnérabilité dans Ghost CMS, permettant une lecture arbitraire de fichiers via l'abus de liens symboliques.

Fonctionnalités

• Crée un lien symbolique vers le fichier cible
• Compresse la charge utile dans un fichier ZIP
• Télécharge le fichier ZIP via l'API Ghost
• Lit le fichier via une URL d'image accessible
• Nettoie après exécution

Utilisation

python3 exploit.py -u <username> -p <password>

Une fois le shell démarré, entrez le chemin complet du fichier que vous souhaitez lire (sans espaces) et appuyez sur Entrée. Pour quitter, tapez exit.

Prérequis

Python 3.x module requests

Avertissement

Ce script est destiné uniquement à des fins éducatives et de recherche en sécurité autorisée. Ne l'utilisez pas sur des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de tester.

Licence