Ghost-CMS-Exploit

Ghost-CMS Exploit은 Python 스크립트입니다. 이 스크립트는 먼저 제공된 워드리스트를 사용하여 무차별 대입 인증 시도를 수행합니다. 유효한 자격 증명이 발견되면 CVE-2024-23724 취약점을 확인하고, 취약한 경우 익스플로잇 페이로드를 생성합니다.

요구 사항:

1. Python 3.x 설치
2. 필수 라이브러리 설치: pip install requests
3. 같은 디렉토리에 boilerplate.svg 파일이 있어야 함 (익스플로잇 페이로드 생성에 사용)
4. 사용자 이름과 비밀번호를 위한 워드리스트 파일

사용법:

python3 ghost-cms.py -U userlist.txt -P passlist.txt -t http://target-domain

기능:

1. 진행 상황을 보고하는 무차별 대입 공격
2. 성공적인 로그인을 위한 세션 관리
3. 자동 CVE-2024-23724 취약점 확인
4. 확인된 취약점에 대한 SVG 페이로드 생성
5. 네트워크 요청에 대한 타임아웃 처리
6. 파일 작업 및 네트워크 문제에 대한 오류 처리

참고:

• 대상 URL은 포트 없이 제공되어야 함 (예: http://localhost)
• 스크립트는 Ghost CMS가 3001 포트에서 실행 중이라고 가정합니다
• 워드리스트 파일은 한 줄에 하나의 자격 증명을 포함해야 합니다
• boilerplate.svg 파일은 원본 스크립트에 사용된 적절한 플레이스홀더를 포함해야 합니다