参数说明

• -u <username>：目标 Ghost CMS 的管理员用户名。
• -p <password>：目标 Ghost CMS 的管理员密码。
• -h <host_url>：目标 Ghost CMS 的 URL（例如 http://127.0.0.1）。

使用示例

1. 登录： 脚本将登录 Ghost CMS 管理 API 并生成一个会话 Cookie。

2. 交互式文件读取： 成功登录后，你将进入一个交互式 Shell：

   root@kitploit:~

   WELCOME TO THE CVE-2023-40028 SHELL
   Enter the file path to read (or type 'exit' to quit): 
   

3. 输入文件路径： 提供你想要读取的文件的绝对路径（例如 /etc/passwd）。

4. 接收文件内容： 文件内容将被获取并显示：

   root@kitploit:~

   File content:
   root:x:0:0:root:/root:/bin/bash
   ...
   

5. 退出 Shell： 输入 exit 终止会话。

工作流程

1. 创建登录会话：

   • 使用提供的用户名和密码进行身份验证。
   • 存储会话 Cookie。

2. 生成恶意载荷：

   • 在 ZIP 文件中创建一个指向目标文件的符号链接。
   • 使用 mktemp 生成一个临时工作目录。

3. 上传载荷：

   • 将 ZIP 文件上传到 Ghost CMS 的数据库导入端点。

4. 读取文件：

   • 通过解压后的路径访问符号链接的文件。

5. 清理：

   • 每次请求后删除临时载荷和 ZIP 文件。

免责声明

本脚本仅可用于教育和授权的渗透测试。未经明确许可，使用本脚本攻击系统是非法且不道德的。

参考资料

• CVE-2023-40028
• Ghost CMS 文档

如有更多细节或调整需求，请随时告知！🚀