CVE-2023-40028 PoC 익스플로잇

Ghost CMS의 심링크 업로드 취약점으로 인한 임의 파일 읽기

PoC 이미지

취약점 상세

CVE-2023-40028은 Ghost CMS 5.59.1 이전 버전의 취약점으로, 인증된 사용자가 심볼릭 링크(심링크)를 업로드하여 호스트 시스템의 임의 파일을 읽을 수 있게 됩니다. 이 취약점은 Ghost CMS의 업로드 기능을 이용해 민감한 파일을 가리키는 심링크를 배치함으로써 악용될 수 있습니다. 심링크가 업로드되면 공격자는 서버에 조작된 HTTP 요청을 보내 대상 파일에 접근할 수 있습니다.

익스플로잇 사용 방법

git clone https://github.com/rvizx/CVE-2023-40028
cd CVE-2023-40028
python3 exploit.py --url <http://target-ghost-cms> -u <username> -p <password>

참고 자료

• Mitre의 CVE-2023-40028
• 크레딧 - 0xyassine의 PoC 익스플로잇