Ghost-CMS-Exploit

Ghost-CMS ExploitはPythonスクリプトです。このスクリプトはまず、提供されたワードリストを使用してブルートフォース認証試行を行います。有効な認証情報が見つかった場合、CVE-2024-23724の脆弱性を確認し、脆弱である場合にはエクスプロイトペイロードを生成します。

必要条件:

1. Python 3.xがインストールされていること
2. 必要なライブラリのインストール: pip install requests
3. 同じディレクトリにあるboilerplate.svgファイル（エクスプロイトペイロード生成に使用）
4. ユーザー名とパスワード用のワードリストファイル

使用方法:

python3 ghost-cms.py -U userlist.txt -P passlist.txt -t http://target-domain

特徴:

1. 進捗状況を報告するブルートフォース攻撃
2. 成功したログインのセッション管理
3. CVE-2024-23724脆弱性の自動チェック
4. 確認された脆弱性に対するSVGペイロード生成
5. ネットワークリクエストのタイムアウト処理
6. ファイル操作とネットワーク問題のエラーハンドリング

注意:

• ターゲットURLはポートなしで指定してください（例：http://localhost）
• スクリプトはGhost CMSがポート3001で動作していることを前提としています
• ワードリストファイルは1行に1つの認証情報を含む必要があります
• boilerplate.svgファイルには、元のスクリプトで使用される適切なプレースホルダーが含まれている必要があります