CVE-2023-4002 Ghost-Arbitrary-File-Read (< 5.59.1)

Ghost CMS（CVE-2023-40028）の脆弱性で、認証済みの攻撃者がサーバー上の任意のファイルを読み取ることができます。ZIPファイル内のシンボリックリンク機能を利用することで、このエクスプロイトはGhost CMSのインポート機構の制限を回避し、システム上の機密ファイルにアクセスします。

要件

[!] 有効な認証情報が必要です
Python 3.7+
依存関係: requests、argparse、および標準Pythonライブラリ。

使用方法

python3 exploit.py --user [email protected] --password Strongpassword123! --url http://example.com

--user <username>: 対象のGhost CMSのユーザー名/メールアドレス。
--password <password>: 対象のGhost CMSのパスワード。
--url <host_url>: 対象のGhost CMSのURL（例: http://website.com）。

1. ログイン: スクリプトはGhost CMSの管理APIで認証し、セッションCookieを取得します。
2. 対話型シェル: ログイン後、スクリプトはサーバーから読み取るファイルパスの入力を求めます。

シェル実行例:

参考文献