CVE-2023-40028

CVE-2023-40028 शोषण यह स्क्रिप्ट Ghost CMS में एक भेद्यता का शोषण करती है, जो प्रतीकात्मक लिंक दुरुपयोग के माध्यम से मनमाना फ़ाइल पढ़ने की अनुमति देती है। विशेषताएँ लक्ष्य फ़ाइल के लिए एक सिमलिंक बनाता है पेलोड को ZIP फ़ाइल में संपीड़ित करता है Ghost API के माध्यम से ZIP फ़ाइल अपलोड करता है एक सु...