Exploit CVE-2023-40028

Questo script sfrutta una vulnerabilità in Ghost CMS, consentendo la lettura arbitraria di file attraverso l'abuso di link simbolici.

Caratteristiche

• Crea un symlink al file obiettivo
• Comprime il payload in un file ZIP
• Carica il file ZIP tramite l'API di Ghost
• Legge il file tramite un URL di immagine accessibile
• Esegue la pulizia al termine dell'esecuzione

Utilizzo

python3 exploit.py -u <username> -p <password>

Una volta avviata la shell, inserisci il percorso completo del file che vuoi leggere (senza spazi) e premi Invio. Per uscire, digita exit.

Requisiti

Python 3.x modulo requests

Avvertenza

Questo script è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza autorizzata. Non utilizzarlo su sistemi che non possiedi o per i quali non hai esplicita autorizzazione al test.

Licenza

Questo progetto è concesso in licenza secondo i termini della Licenza MIT - consulta il file LICENSE per i dettagli.