CVE-2023-40028: Ghost CMS 심링크 악용 (PoC)

개요

이 저장소에는 Ghost CMS 5.59.1 이전 버전에 영향을 미치는 로컬 파일 포함(LFI) 취약점인 CVE-2023-40028의 악용을 시연하기 위한 개념 증명(PoC) 스크립트가 포함되어 있습니다. 이 취약점으로 인해 인증된 사용자는 심볼릭 링크(심링크) 파일을 업로드할 수 있으며, 공격자가 호스트 시스템의 임의 파일에 접근할 수 있습니다.

이 PoC 스크립트는 공격자가 민감한 시스템 파일을 가리키는 심링크가 포함된 조작된 zip 파일을 업로드하여 정보 공개로 이어질 수 있는 방법을 보여줍니다.

면책 조항:
이 스크립트는 교육 및 연구 목적으로만 제공됩니다. 대상 시스템을 테스트할 권한이 있는지 확인하는 것은 사용자의 책임입니다. 시스템에 대한 무단 접근은 불법적이고 비윤리적입니다. 취약점 테스트 전에 항상 명시적 허가를 받으십시오.

취약점 세부 정보

• CVE ID: CVE-2023-40028
• 취약점 유형: 로컬 파일 포함(LFI)
• 영향받는 제품: Ghost CMS (5.59.1 이전 버전)
• 영향: 공격자는 서버의 민감한 시스템 파일에 접근하기 위해 심볼릭 링크 파일을 업로드할 수 있습니다.
• 수정 사항: Ghost CMS는 이 취약점을 해결하기 위해 버전 5.59.1을 출시했습니다.

CVE-2023-40028 요약:

이 취약점은 Ghost CMS에서 파일 업로드를 적절하게 처리하지 않기 때문에 발생합니다. 인증된 사용자는 심볼릭 링크 파일을 업로드할 수 있으며, 이를 사용하여 CMS의 의도된 디렉터리 외부에 있는 민감한 파일에 접근할 수 있습니다.

사전 요구 사항

이 PoC 스크립트를 사용하기 전에 다음 요구 사항을 충족하는지 확인하십시오:

• Ghost CMS 5.59.1 이전 버전이 실행 중인 인스턴스.
• 대상으로 하는 Ghost CMS 인스턴스에 대한 인증된 관리자 계정.
• 로컬 시스템에 설치된 Python 3.x.
• 필요한 Python 라이브러리:
  • requests
  • argparse
  • json
  • os
  • shutil
  • time

필요한 라이브러리는 pip를 사용하여 설치할 수 있습니다:

pip install requests