CVE-2023-40028 शोषण

यह स्क्रिप्ट Ghost CMS में एक भेद्यता का शोषण करती है, जो प्रतीकात्मक लिंक दुरुपयोग के माध्यम से मनमाना फ़ाइल पढ़ने की अनुमति देती है।

विशेषताएँ

• लक्ष्य फ़ाइल के लिए एक सिमलिंक बनाता है
• पेलोड को ZIP फ़ाइल में संपीड़ित करता है
• Ghost API के माध्यम से ZIP फ़ाइल अपलोड करता है
• एक सुलभ छवि URL के माध्यम से फ़ाइल पढ़ता है
• निष्पादन के बाद सफाई करता है

उपयोग

python3 exploit.py -u <username> -p <password>

एक बार शेल शुरू होने पर, वह पूर्ण फ़ाइल पथ दर्ज करें जिसे आप पढ़ना चाहते हैं (बिना रिक्त स्थान के) और एंटर दबाएं। बाहर निकलने के लिए, exit टाइप करें।

आवश्यकताएँ

Python 3.x requests module

अस्वीकरण

यह स्क्रिप्ट केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए है। इसका उपयोग उन सिस्टमों पर न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति नहीं है।

लाइसेंस