stp1t/cve-2023-40028CVE-2023-40028 के लिए Python शोषण जो Ghost CMS पर प्रमाणित मनमाना फ़ाइल पढ़ने को सक्षम करता है, शैक्षिक उपयोग और HTB मशीनों के लिए डिज़ाइन किया गया।
CVE-2023-40028 के लिए शोषण
शैक्षिक उद्देश्यों के लिए
HTB मशीन LinkVortex के लिए बनाया गया
python3 exploit.py <url> <user> <password>
फिर वह फ़ाइल पथ दर्ज करें जिसे आप पढ़ना चाहते हैं (जैसे, /etc/passwd)। बाहर निकलने के लिए exit टाइप करें।