stp1t/cve-2023-40028Ghost CMS에서 인증된 임의 파일 읽기를 가능하게 하는 CVE-2023-40028용 Python 악용 코드로, 교육용 및 HTB 머신용으로 설계되었습니다.
CVE-2023-40028 익스플로잇
교육 목적으로만 사용하십시오
HTB 머신 LinkVortex를 위해 제작됨
python3 exploit.py <url> <user> <password>
그런 다음 읽고 싶은 파일 경로를 입력하십시오 (예: /etc/passwd). 종료하려면 exit를 입력하십시오.