CVE-2023-4002 Ghost-任意文件读取 (< 5.59.1)

Ghost CMS 中的一个漏洞（CVE-2023-40028），允许已认证的攻击者从服务器读取任意文件。通过利用 ZIP 文件中的符号链接功能，该漏洞绕过 Ghost CMS 导入机制的限制，从而访问系统上的敏感文件。

要求

[!] 需要有效凭证
Python 3.7+
依赖项：requests、argparse 以及标准 Python 库。

用法

python3 exploit.py --user [email protected] --password Strongpassword123! --url http://example.com

--user <用户名>：目标 Ghost CMS 的用户名/电子邮件。
--password <密码>：目标 Ghost CMS 的密码。
--url <主机 URL>：目标 Ghost CMS 的 URL（例如 http://website.com）。

1. 登录：脚本通过 Ghost CMS 管理员 API 进行身份验证，并获取会话 Cookie。
2. 交互式 Shell：登录后，脚本会提示输入要从服务器读取的文件路径。

Shell 示例：

参考

CVE-2023-40028 ~1。

CVE-2023-40028 ~2。

免责声明 此脚本仅供教育用途。