CVE-2023-40028 の Proof of Concept (PoC)

CVE-2023-40028 は、不適切なファイル処理により任意のファイル読み取りを可能にする Ghost CMS の脆弱性です。この PoC は、管理された条件下でエクスプロイトがどのように動作するかを示しています。教育目的のみに使用してください。

参考: 0xyassine による元の PoC をベースに、Python で書き直し、HackTheBox チャレンジ「LinkVortex」に適用したものです。

概要:

1. 脆弱性: Ghost CMS における任意のファイル読み取り。
2. 影響: サーバー上の機密ファイルへのアクセス。
3. 修正: 最新の Ghost CMS バージョンへの更新。

使用方法:

python3 ./CVE-2023-40028.py --url <http://abc.xyz> -u <username> -p <password>

この情報は責任を持って使用してください。不正な悪用は違法です。