CVE-2023-40028 Exploit

Este script explora uma vulnerabilidade no Ghost CMS, permitindo leitura arbitrária de arquivos por meio do abuso de link simbólico.

Funcionalidades

• Cria um symlink para o arquivo alvo
• Compacta o payload em um arquivo ZIP
• Envia o arquivo ZIP através da API do Ghost
• Lê o arquivo por meio de uma URL de imagem acessível
• Realiza a limpeza após a execução

Uso

python3 exploit.py -u <username> -p <password>

Quando o shell iniciar, digite o caminho completo do arquivo que deseja ler (sem espaços) e pressione Enter. Para sair, digite exit.

Requisitos

Python 3.x módulo requests

Aviso legal

Este script é destinado apenas a fins educacionais e de pesquisa de segurança autorizada. Não o utilize em sistemas que você não possui ou para os quais não tenha permissão explícita para testar.

Licença

Este projeto está licenciado sob a Licença MIT - consulte o arquivo LICENSE para obter detalhes.