CVE-2023-4002 Ghost-Arbitrary-File-Read (< 5.59.1)

Ghost CMS의 취약점(CVE-2023-40028)으로, 인증된 공격자가 서버에서 임의의 파일을 읽을 수 있습니다. ZIP 파일 내의 심볼릭 링크 기능을 활용하여, 이 익스플로잇은 Ghost CMS의 가져오기 메커니즘의 제한을 우회하고 시스템의 민감한 파일에 접근합니다.

요구 사항

[!] 유효한 자격 증명 필요
Python 3.7+
종속성: requests, argparse 및 표준 Python 라이브러리.

사용법

python3 exploit.py --user [email protected] --password Strongpassword123! --url http://example.com

--user <username>: 대상 Ghost CMS의 사용자 이름/이메일.
--password <password>: 대상 Ghost CMS의 비밀번호.
--url <host_url>: 대상 Ghost CMS의 URL (예: http://website.com).

1. 로그인: 스크립트가 Ghost CMS 관리자 API로 인증하고 세션 쿠키를 검색합니다.
2. 대화형 셸: 로그인 후, 스크립트가 서버에서 읽을 파일 경로를 입력하도록 요청합니다.

셸 예시:

참고 자료

CVE-2023-40028 ~1.

CVE-2023-40028 ~2.

면책 조항 이 스크립트는 교육 목적으로 제공됩니다.