CVE-2023-40028: Ghost CMS मनमानी फ़ाइल रीड

विवरण

यह प्रूफ-ऑफ-कॉन्सेप्ट (POC) CVE-2023-40028 का उपयोग करके Ghost CMS में फ़ाइल-रीड एक्सेस प्राप्त करने के लिए किया जा सकता है।

Ghost एक ओपन सोर्स कंटेंट मैनेजमेंट सिस्टम (CMS) है। 5.59.1 से पहले के संस्करण एक भेद्यता से प्रभावित हैं जो प्रमाणित उपयोगकर्ताओं को सिमलिंक वाली फ़ाइलें अपलोड करने की अनुमति देती है। इसका शोषण करके होस्ट ऑपरेटिंग सिस्टम पर किसी भी फ़ाइल का मनमाना फ़ाइल-रीड किया जा सकता है। साइट प्रशासक Ghost के content/ फ़ोल्डर में अज्ञात सिमलिंक खोजकर इस समस्या के शोषण की जाँच कर सकते हैं। संस्करण 5.59.1 में इस समस्या का समाधान शामिल है। सभी उपयोगकर्ताओं को अपग्रेड करने की सलाह दी जाती है। इस भेद्यता के लिए कोई ज्ञात वर्कअराउंड नहीं हैं।

गंभीरता: 6.5 मध्यम वेक्टर: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

कुछ प्लेनटेक्स्ट गैर-बाइनरी फ़ाइलें जो रुचिकर हो सकती हैं:

/etc/hosts Linux लोकल-DNS समाधान
/etc/passwd Linux उपयोगकर्ता खाते
/etc/group Linux उपयोगकर्ता समूह
/var/lib/ghost/config.local.json Ghost CMS स्थानीय कॉन्फ़िग
/var/lib/ghost/config.production.json Ghost CMS प्रोडक्शन कॉन्फ़िग

CVE-2023-40028

सबसे लोकप्रिय

उपयोग

उदाहरण

संदर्भ