Ghost-CMS-Exploit

Ghost-CMS Exploit 是一个 Python 脚本。该脚本首先使用提供的字典文件执行暴力破解认证尝试。如果找到有效凭据，它将继续检查 CVE-2024-23724 漏洞，并在存在漏洞时生成漏洞利用载荷。

要求：

1. 已安装 Python 3.x
2. 安装所需库：pip install requests
3. 在脚本所在目录中提供 boilerplate.svg 文件（用于生成漏洞利用载荷）
4. 用于用户名和密码的字典文件

用法：

python3 ghost-cms.py -U userlist.txt -P passlist.txt -t http://target-domain

功能特性：

1. 带进度报告的暴力破解攻击
2. 成功登录的会话管理
3. 自动进行 CVE-2024-23724 漏洞检查
4. 针对已确认漏洞的 SVG 载荷生成
5. 网络请求的超时处理
6. 文件操作与网络问题的错误处理

注意：

• 提供的目标 URL 不应包含端口（例如，http://localhost）
• 该脚本假定 Ghost CMS 运行在端口 3001 上
• 字典文件每行应包含一个凭据
• boilerplate.svg 文件应包含原始脚本中使用的相应占位符