0xyassine/cve-2023-40028Ghost CMS에서 인증된 심볼릭 링크 업로드를 통해 CVE-2023-40028로 임의 파일 읽기로 이어지는 개념 증명입니다.
이 저장소는 CVE-2023-40028에 대한 개념 증명(POC)을 포함하며, Ghost 콘텐츠 관리 시스템에서 인증된 사용자가 심볼릭 링크를 업로드하여 임의 파일 읽기 취약점을 유발할 수 있는 취약점을 시연합니다.
이 POC는 교육 및 연구 목적으로만 제공됩니다. 이 POC를 불법 활동에 사용하는 것은 엄격히 금지됩니다. 이 POC의 저자는 어떠한 책임도 지지 않으며, 본 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다.
CVE-2023-40028은 오픈소스 콘텐츠 관리 시스템인 Ghost에 영향을 미치며, 5.59.1 이전 버전에서는 인증된 사용자가 심볼릭 링크인 파일을 업로드할 수 있습니다. 이는 호스트 운영 체제의 모든 파일에 대한 임의 파일 읽기를 수행하는 데 악용될 수 있습니다. 사이트 관리자는 Ghost의 content/ 폴더 내에서 알 수 없는 심볼릭 링크를 찾아 이 문제의 악용 여부를 확인하는 것이 좋습니다. 버전 5.59.1에는 이 문제에 대한 수정 사항이 포함되어 있으며, 알려진 해결 방법은 없습니다.
이 POC는 취약한 Ghost CMS에 심볼릭 링크를 업로드하여 임의 파일 읽기를 달성하는 CVE-2023-40028 악용 방법을 시연합니다.
Ghost를 이 취약점에 대한 패치가 포함된 5.59.1 이상 버전으로 업그레이드하세요. Ghost 설치의 content/ 폴더에서 알 수 없는 심볼릭 링크가 있는지 정기적으로 확인하고 제거하십시오.
CVE-2023-40028에 대한 자세한 정보(취약점 세부 정보 및 완화 조치 포함)는 제공된 참고 자료를 참조하십시오.
