CVE-2023-40028 エクスプロイト

このスクリプトは、Ghost CMS の脆弱性を悪用し、シンボリックリンクの乱用を通じて任意のファイル読み取りを可能にします。

特徴

• 対象ファイルへのシンボリックリンクを作成
• ペイロードをZIPファイルに圧縮
• Ghost APIを介してZIPファイルをアップロード
• アクセス可能な画像URLを通じてファイルを読み取り
• 実行後にクリーンアップ

使用方法

python3 exploit.py -u <username> -p <password>

シェルが起動したら、読み取りたいファイルのフルパス（スペースなし）を入力してEnterキーを押します。 終了するには、exitと入力します。

必要条件

Python 3.x requests モジュール

免責事項

このスクリプトは教育目的および許可されたセキュリティ研究目的のみで使用してください。所有していないシステムや明示的なテスト許可がないシステムでは使用しないでください。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。詳細はLICENSEファイルを参照してください。