CVE-2023-40028 的 PoC：Ghost CMS 任意文件读取
Ghost 是一个开源内容管理系统。5.59.1 之前的版本存在一个漏洞，允许经过身份验证的用户上传符号链接文件。该漏洞可被利用来读取主机操作系统上的任意文件。网站管理员可以通过检查 Ghost 的 content/ 文件夹中是否存在未知符号链接来检测该漏洞是否被利用。版本 5.59.1 已修复此问题。建议所有用户升级。目前没有已知的临时解决方案。
usage: python3 exp.py --url <http://example.com> -u <username> -p <password>
example: python3 exp.py --url http://linkvortex.htb/ -u [email protected] -p OctopiFociPilfer45