stp1t/cve-2023-40028CVE-2023-40028のPythonエクスプロイト。Ghost CMSで認証済みの任意ファイル読み取りを可能にします。教育目的およびHTBマシン用に設計されています。
CVE-2023-40028 用エクスプロイト
教育目的のため
HTBマシン LinkVortex 向けに構築
python3 exploit.py <url> <user> <password>
次に、読み取りたいファイルパスを入力します（例: /etc/passwd）。exit と入力すると終了します。