CVE-2023-4002 Ghost-Arbitrary-File-Read (< 5.59.1)

Ghost CMS में एक कमजोरी (CVE-2023-40028) जो एक प्रमाणित हमलावर को सर्वर से मनमानी फ़ाइलें पढ़ने की अनुमति देती है। ZIP फ़ाइल के भीतर सिमलिंक कार्यक्षमता का लाभ उठाकर, यह एक्सप्लॉइट Ghost CMS के आयात तंत्र में प्रतिबंधों को दरकिनार कर सिस्टम पर संवेदनशील फ़ाइलों तक पहुँच प्राप्त करता है।

आवश्यकताएँ

[!] Valid credentials required
Python 3.7+
Dependencies: requests, argparse, और मानक Python लाइब्रेरीज़।

उपयोग

python3 exploit.py --user [email protected] --password Strongpassword123! --url http://example.com

--user <username>: लक्ष्य Ghost CMS के लिए उपयोगकर्ता नाम/ईमेल।
--password <password>: लक्ष्य Ghost CMS का पासवर्ड।
--url <host_url>: लक्ष्य Ghost CMS का URL (जैसे, http://website.com)।

1. लॉगिन: स्क्रिप्ट Ghost CMS एडमिन API के साथ प्रमाणित होती है और एक सत्र कुकी प्राप्त करती है।
2. इंटरएक्टिव शेल: लॉग इन करने के बाद, स्क्रिप्ट सर्वर से फ़ाइल पथ पढ़ने के लिए संकेत देती है।

शेल उदाहरण: