Ghost-CMS-Exploit

Ghost-CMS Exploit è uno script Python. Questo script esegue prima tentativi di autenticazione tramite forza bruta utilizzando le wordlist fornite. Se vengono trovate credenziali valide, procede a verificare la vulnerabilità CVE-2024-23724 e genera un payload di exploit se vulnerabile.

Requisiti:

1. Python 3.x installato
2. Installare la libreria richiesta: pip install requests
3. Un file boilerplate.svg nella stessa directory (utilizzato per generare il payload dell'exploit)
4. File wordlist per nomi utente e password

Utilizzo:

python3 ghost-cms.py -U userlist.txt -P passlist.txt -t http://target-domain

Caratteristiche:

1. Attacco di forza bruta con report di avanzamento
2. Gestione delle sessioni per accessi riusciti
3. Verifica automatica della vulnerabilità CVE-2024-23724
4. Generazione di payload SVG per vulnerabilità confermate
5. Gestione del timeout per le richieste di rete
6. Gestione degli errori per operazioni su file e problemi di rete

Nota:

• L'URL di destinazione deve essere fornito senza la porta (es. http://localhost)
• Lo script presume che Ghost CMS sia in esecuzione sulla porta 3001
• I file wordlist dovrebbero contenere una credenziale per riga
• Il file boilerplate.svg dovrebbe contenere i segnaposto appropriati utilizzati nello script originale