Эксплойт произвольного чтения файлов Ghost (CVE-2023-40028)

Обзор

Этот скрипт эксплуатирует уязвимость в Ghost CMS (CVE-2023-40028), позволяющую читать произвольные файлы с сервера. Используя символическую ссылку в загруженном ZIP-архиве, злоумышленник может получить несанкционированный доступ к конфиденциальным файлам системы.

Возможности

Автоматизирует вход в административный API Ghost CMS.
Создает вредоносный ZIP-пакет с символической ссылкой на целевой файл.
Эксплуатирует функцию импорта Ghost CMS для загрузки и распаковки пакета.
Извлекает и отображает содержимое целевого файла.

Требования

Доступ к тестовому экземпляру Ghost CMS (требуются учётные данные).
curl, zip и базовые утилиты Linux, установленные в системе атакующего.

Использование

./cve-2023-40028 -u <username> -p <password> -h <host_url>

Аргументы

-u <username>: Имя администратора целевого Ghost CMS.
-p <password>: Пароль администратора целевого Ghost CMS.
-h <host_url>: URL целевого Ghost CMS (например, http://127.0.0.1).

Пример использования

./cve-2023-40028 -u admin -p admin123 -h http://127.0.0.1

Вход: Скрипт выполняет вход в административный API Ghost CMS и генерирует cookie сессии.
Интерактивное чтение файлов: После успешного входа вы попадаете в интерактивную оболочку:
```
WELCOME TO THE CVE-2023-40028 SHELL
Enter the file path to read (or type 'exit' to quit): 
```
Укажите путь к файлу: Введите абсолютный путь к файлу, который хотите прочитать (например, /etc/passwd).
Получение содержимого файла: Содержимое файла будет извлечено и отображено:
```
File content:
root:x:0:0:root:/root:/bin/bash
...
```
Выход из оболочки: Введите exit, чтобы завершить сессию.

Алгоритм работы

Создание сессии входа:
- Выполняет аутентификацию с указанными именем пользователя и паролем.
- Сохраняет cookie сессии.
Генерация вредоносного пакета:
- Создаёт символическую ссылку в ZIP-файле, указывающую на целевой файл.
- Использует mktemp для создания временной рабочей директории.
Загрузка пакета:
- Загружает ZIP-файл в конечную точку импорта базы данных Ghost CMS.
Чтение файла:
- Получает доступ к файлу через символическую ссылку по извлечённому пути.
Очистка:
- Удаляет временные пакет и ZIP-файл после каждого запроса.

Отказ от ответственности

Этот скрипт предназначен только для образовательных целей и авторизованного тестирования на проникновение. Несанкционированное использование этого скрипта против систем без явного разрешения является незаконным и неэтичным.

Ссылки

Сообщите, если нужны дополнительные сведения или правки! 🚀

Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028

Популярное

Описание