Exploit di Lettura Arbitraria di File Ghost (CVE-2023-40028)

Panoramica

Questo script sfrutta una vulnerabilità in Ghost CMS (CVE-2023-40028) per leggere file arbitrari dal server. Sfruttando un collegamento simbolico (symlink) in un file ZIP caricato, un utente malintenzionato può ottenere accesso non autorizzato a file sensibili sul sistema.

Caratteristiche

1. Automatizza il login all'API di amministrazione di Ghost CMS.
2. Crea un payload ZIP dannoso con un symlink al file target.
3. Sfrutta la funzionalità di importazione di Ghost CMS per caricare ed estrarre il payload.
4. Recupera e mostra il contenuto del file target.

Requisiti

• Accesso all'istanza Ghost CMS target (credenziali richieste).
• curl, zip e utilità Linux di base installati sul sistema dell'attaccante.

Utilizzo

./cve-2023-40028 -u <username> -p <password> -h <host_url>

Argomenti

• -u <username>: Il nome utente amministratore per il Ghost CMS target.
• -p <password>: La password amministratore per il Ghost CMS target.
• -h <host_url>: L'URL del Ghost CMS target (es. http://127.0.0.1).

Esempio di Utilizzo

./cve-2023-40028 -u admin -p admin123 -h http://127.0.0.1

1. Login: Lo script effettua il login all'API di amministrazione di Ghost CMS e genera un cookie di sessione.

2. Lettura Interattiva dei File: Dopo il login riuscito, si entra in una shell interattiva:

   root@kitploit:~

   BENVENUTO NELLA SHELL CVE-2023-40028
   Inserisci il percorso del file da leggere (o digita 'exit' per uscire):
   

3. Inserisci il Percorso del File: Fornisci il percorso assoluto del file che desideri leggere (es. /etc/passwd).

4. Ricevi il Contenuto del File: Il contenuto del file verrà recuperato e visualizzato:

   root@kitploit:~

   Contenuto del file:
   root:x:0:0:root:/root:/bin/bash
   ...
   

5. Esci dalla Shell: Digita exit per terminare la sessione.

Flusso di Lavoro

1. Creazione della Sessione di Login:

   • Autentica usando il nome utente e la password forniti.
   • Salva il cookie di sessione.

2. Generazione del Payload Dannoso:

   • Crea un symlink in un file ZIP che punta al file target.
   • Utilizza mktemp per generare una directory di lavoro temporanea.

3. Caricamento del Payload:

   • Carica il file ZIP sull'endpoint di importazione del database di Ghost CMS.

4. Lettura del File:

   • Accede al file collegato tramite symlink attraverso il percorso estratto.

5. Pulizia:

   • Elimina il payload temporaneo e il file ZIP dopo ogni richiesta.

Avvertenze

Questo script è destinato esclusivamente a fini educativi e a test di penetrazione autorizzati. L'uso improprio di questo script per colpire sistemi senza esplicita autorizzazione è illegale e non etico.

Riferimenti

• CVE-2023-40028
• Documentazione di Ghost CMS

Fammi sapere se hai bisogno di ulteriori dettagli o modifiche! 🚀