CVE-2023-40028 漏洞利用

该脚本利用 Ghost CMS 中的一个漏洞，通过符号链接滥用实现任意文件读取。

功能特性

• 创建指向目标文件的符号链接
• 将有效载荷压缩为 ZIP 文件
• 通过 Ghost API 上传 ZIP 文件
• 通过可访问的图片 URL 读取文件
• 执行完成后自动清理

使用方法

python3 exploit.py -u <username> -p <password>

Shell 启动后，输入您想要读取的完整文件路径（不含空格）并按回车。 输入 exit 即可退出。

环境要求

Python 3.x requests 模块

免责声明

本脚本仅用于教育和经授权的安全研究目的。请勿将其用于您不拥有或未经明确许可进行测试的系统。

许可证

本项目采用 MIT 许可证授权 - 详情请参阅 LICENSE 文件。