Ghost-CMS-Exploit

Ghost-CMS Exploit é um script em Python. Este script primeiro realiza tentativas de autenticação por força bruta usando as wordlists fornecidas. Se credenciais válidas forem encontradas, ele prossegue para verificar a vulnerabilidade CVE-2024-23724 e gera um payload de exploit se vulnerável.

Requisitos:

1. Python 3.x instalado
2. Instalar a biblioteca necessária: pip install requests
3. Um arquivo boilerplate.svg no mesmo diretório (usado para gerar o payload do exploit)
4. Arquivos de wordlist para nomes de usuário e senhas

Uso:

python3 ghost-cms.py -U userlist.txt -P passlist.txt -t http://target-domain

Características:

1. Ataque de força bruta com relatório de progresso
2. Gerenciamento de sessão para logins bem-sucedidos
3. Verificação automática de vulnerabilidade CVE-2024-23724
4. Geração de payload SVG para vulnerabilidades confirmadas
5. Tratamento de timeout para requisições de rede
6. Tratamento de erros para operações de arquivo e problemas de rede

Nota:

• A URL alvo deve ser fornecida sem a porta (ex.: http://localhost)
• O script assume que o Ghost CMS está rodando na porta 3001
• Os arquivos de wordlist devem conter uma credencial por linha
• O arquivo boilerplate.svg deve conter os placeholders apropriados usados no script original