CVE-2023-40028 के लिए प्रूफ ऑफ कॉन्सेप्ट (PoC)

CVE-2023-40028 एक Ghost CMS में कमजोरी है जो अनुचित फ़ाइल हैंडलिंग के माध्यम से मनमानी फ़ाइल पढ़ने की अनुमति देती है। यह PoC दर्शाता है कि नियंत्रित परिस्थितियों में एक्सप्लॉइट कैसे काम करता है। केवल शैक्षिक उपयोग के लिए।

संदर्भ: मूल PoC से अनुकूलित, 0xyassine द्वारा, Python में पुनर्लिखित और HackTheBox चैलेंज "LinkVortex" पर लागू किया गया।

सारांश:

1. कमजोरी: Ghost CMS में मनमानी फ़ाइल पढ़ना।
2. प्रभाव: सर्वर पर संवेदनशील फ़ाइलों तक पहुंच।
3. समाधान: नवीनतम Ghost CMS संस्करण में अपडेट करें।

उपयोग:

python3 ./CVE-2023-40028.py --url <http://abc.xyz> -u <username> -p <password>

इस जानकारी का जिम्मेदारी से उपयोग करें। अनधिकृत शोषण अवैध है।