CVE-2023-4002 Ghost-Arbitrary-File-Read (< 5.59.1)

Una vulnerabilità in Ghost CMS (CVE-2023-40028) che consente a un utente autenticato di leggere file arbitrari dal server. Sfruttando la funzionalità dei symlink all'interno di un file ZIP, l'exploit aggira le restrizioni del meccanismo di importazione di Ghost CMS per accedere a file sensibili sul sistema.

Requisiti

[!] Credenziali valide richieste
Python 3.7+
Dipendenze: requests, argparse e librerie standard di Python.

Utilizzo

python3 exploit.py --user [email protected] --password Strongpassword123! --url http://example.com

--user <username>: Il nome utente/email per il Ghost CMS di destinazione.
--password <password>: La password per il Ghost CMS di destinazione.
--url <host_url>: L'URL del Ghost CMS di destinazione (es. http://website.com).

1. Login: Lo script si autentica tramite l'API di amministrazione di Ghost CMS e recupera un cookie di sessione.
2. Shell interattiva: Una volta effettuato l'accesso, lo script richiede il percorso di un file da leggere dal server.