CVE-2023-40028 익스플로잇

이 스크립트는 Ghost CMS의 취약점을 악용하여 심볼릭 링크 남용을 통해 임의의 파일을 읽을 수 있게 합니다.

기능

• 대상 파일에 대한 심볼릭 링크 생성
• 페이로드를 ZIP 파일로 압축
• Ghost API를 통해 ZIP 파일 업로드
• 접근 가능한 이미지 URL을 통해 파일 읽기
• 실행 후 정리

사용법

python3 exploit.py -u <username> -p <password>

셸이 시작되면 읽고자 하는 파일의 전체 경로(공백 없이)를 입력하고 Enter를 누르십시오. 종료하려면 exit를 입력하십시오.

요구 사항

Python 3.x requests 모듈

면책 조항

이 스크립트는 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서는 사용하지 마십시오.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하십시오.