CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQL Injection PoC Этот репозиторий содержит PoC-инструмент на Go для демонстрации и проверки уязвимости SQL-инъекции в Content API Ghost CMS, описанной в CVE-2026-26980. Реализация основана на алгоритме эксплуатации, реализованном в основном Go-файле, и предназначена...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS ExploitはPythonスクリプトです。このスクリプトはまず、提供されたワードリストを使用してブルートフォース認証試行を行います。有効な認証情報が見つかった場合、CVE-2024-23724の脆弱性を確認し、脆弱である場合にはエクスプロイトペイロードを生成します。 必要条件: 1. Python 3.xがインストールされていること 2. 必要なライブラリのインストール: pip install requests 3. 同じディレクトリにあるboilerplate.svgファイル（エクスプロイトペイロード生成に使用） 4...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : 対象のGhost CMSのユーザー名/メールアドレス。 --password : 対象のGhost CMSのパスワード。 --url : 対象のGhost CMSのURL（例: http://website.com）。 1. ログイン: スクリプトはGhost CMSの管理APIで認証し、セッションCookieを取得します。 2. 対話型シェル: ログイン後、スクリプトはサーバーから読み取るファイルパスの入力を求めます。 シェル実行例: 参考文献...

Ghost CMS - User Enumeration

Ghost CMS 5.9.4 contains a user enumeration vulnerability in the login functionality. The application reveals whether a user account exists through different error messages, allowing attackers to enumerate valid user accounts via specially-crafted HTTP requests. id: CVE-2022-41697 info: name: Gho...

CVE-2023-40028

CVE-2023-40028: Ghost CMS произвольное чтение файлов Описание Этот Proof-of-Concept POC может быть использован для эксплуатации уязвимости CVE-2023-40028 с целью получения доступа к чтению файлов в Ghost CMS. Ghost — это система управления контентом CMS с открытым исходным кодом. Версии до 5.59.1...

CVE-2023-40028

CVE-2023-40028 PoC 익스플로잇 Ghost CMS의 심링크 업로드 취약점으로 인한 임의 파일 읽기 PoC 이미지 취약점 상세 CVE-2023-40028 은 Ghost CMS 5.59.1 이전 버전의 취약점으로, 인증된 사용자가 심볼릭 링크심링크를 업로드하여 호스트 시스템의 임의 파일을 읽을 수 있게 됩니다. 이 취약점은 Ghost CMS의 업로드 기능을 이용해 민감한 파일을 가리키는 심링크를 배치함으로써 악용될 수 있습니다. 심링크가 업로드되면 공격자는 서버에 조작된 HTTP 요청을 보내 대상 파일에 접근할 수...

CVE-2024-23724

설치 자동 설치 권장 취약점을 테스트하려면 두 개의 계정이 필요합니다: 관리자소유자 역할의 계정과 기여자 역할의 계정이 필요합니다. Ghost CMS에서는 먼저 관리자 패널에 접근하여 소유자 계정을 만든 다음, 해당 계정에서 기여자를 초대하여 자신의 계정을 만들도록 해야 합니다. 그러나 Ghost에서 기여자를 초대하는 유일한 방법은 이메일로 초대 링크를 보내는 것이며, 이는 기여자 계정으로 이메일을 보내기 위해 이메일 전송 서비스가 필요합니다. 편의를 위해 Mailgun 계정을 만들고, Ghost에 기여자를 추가한 후, 그 상...

CVE-2023-40028

CVE-2023-40028 POC для CVE-2023-40028: Ghost CMS произвольное чтение файлов Описание Ghost — это система управления контентом с открытым исходным кодом. Версии до 5.59.1 подвержены уязвимости, которая позволяет аутентифицированным пользователям загружать файлы, являющиеся символическими ссылками...

Ghost CMS Content API - SQL Injection

Ghost CMS before 6.19.1 is vulnerable to a blind SQL injection in the /ghost/api/content/tags/ endpoint via the filter parameter. This template checks for the vulnerability by sending a boolean-based payload. id: CVE-2026-26980 info: name: Ghost CMS Content API - SQL Injection author:...

CVE-2026-29053

CVE-2026-29053 Ghost CMS에서 jsonpath/static-eval 프로토타입 체인을 통한 RCE. 정보 CVE : CVE-2026-29053 영향 범위 : jsonpath 1.1.1 + static-eval 2.0.2를 사용하는 Ghost -p 1. 리스너 시작: nc -lvnp 2. Ghost Admin → Settings → Design에서 malicious-theme.zip 업로드 3. 슬러그가 rce인 페이지 생성...

ghost-cve-2026-26980

CVE-2026-26980 — Ghost CMS Content API SQLインジェクションラボ Ghost CMSのContent APIのスラッグフィルタリング順序機構を介した、認証不要のブラインドSQLインジェクション。認証情報なしで任意のGhostインスタンスからデータベースを読み取ることが可能です。...

CVE-2026-29053

이것은 동일한 CVE에 대한 rootxran의 Repo를 재작업한 것입니다 - https://github.com/rootxran/CVE-2026-29053 특정 Ghost CMS 환경을 대상으로 테스트하는 동안, 원래 테마 페이로드에서 치명적인 Handlebars 오류Fatal Handlebars Error가 발생했습니다. CMS가 악성 테마를 활성화하지 못한 이유는 author.hbs 파일 내에서 더 이상 사용되지 않거나 누락된 헬퍼socialurl를 참조했기 때문입니다. 저는 Handlebars 템플릿을 기본 제공되는 호환...

CVE-2023-40028

CVE-2023-40028: Ghost CMS 심링크 악용 PoC 개요 이 저장소에는 Ghost CMS 5.59.1 이전 버전 에 영향을 미치는 로컬 파일 포함LFI 취약점인 CVE-2023-40028 의 악용을 시연하기 위한 개념 증명PoC 스크립트가 포함되어 있습니다. 이 취약점으로 인해 인증된 사용자는 심볼릭 링크심링크 파일을 업로드할 수 있으며, 공격자가 호스트 시스템의 임의 파일에 접근할 수 있습니다. 이 PoC 스크립트는 공격자가 민감한 시스템 파일을 가리키는 심링크가 포함된 조작된 zip 파일을 업로드하여 정보 공...

CVE-2023-40028

CVE-2023-40028 的概念验证（PoC） CVE-2023-40028 是 Ghost CMS 中的一个漏洞，由于文件处理不当，攻击者可利用其读取任意文件。 本 PoC 演示了该漏洞在受控条件下如何被利用。仅供教育用途。 参考： 改编自 0xyassine 的原始 PoC，使用 Python 重写，并应用于 HackTheBox 挑战 "LinkVortex"。 摘要： 1. 漏洞： Ghost CMS 中的任意文件读取。 2. 影响： 可访问服务器上的敏感文件。 3. 修复： 升级到最新的 Ghost CMS 版本。 使用方法： root@kitploit: python3...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQL Injection PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c 개요 CVE-2026-26980은 TryGhost Ghost CMS Content API에서 발생하는 인증되지 않은 SQL Injection 취약점입니다. 취약한 경로는 slug:... 순서가 처리될 때 공개 Content API 필터 처리...

Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028

Ghost 임의 파일 읽기 취약점 CVE-2023-40028 개요 이 스크립트는 Ghost CMS 의 취약점CVE-2023-40028을 악용하여 서버의 임의 파일을 읽습니다. 업로드된 ZIP 파일 내의 심볼릭 링크를 활용하여 공격자는 시스템의 민감한 파일에 대한 무단 접근을 얻을 수 있습니다. 기능 1. Ghost CMS 관리자 API 로그인 자동화 2. 대상 파일에 대한 심볼릭 링크가 포함된 악성 ZIP 페이로드 제작 3. Ghost CMS 가져오기 기능을 악용하여 페이로드 업로드 및 추출 4. 대상 파일 내용 가져와서 표시...

Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...

CVE-2026-26980

CVE-2026-26980 — 👻 Ghost CMS Content API를 통한 인증 없는 SQLi Ghost의 Content API에 SQL 삽입SQLi 취약점이 존재하여, 인증되지 않은 공격자가 데이터베이스의 임의 데이터를 읽을 수 있었습니다...

CVE-2026-26980-PoC

CVE-2026-26980 — Слепая SQL-инъекция в Content API Ghost CMS Затронутые версии: Ghost 3.24.0 – 6.19.0 Исправлено в: Ghost 6.19.1 Требуется авторизация: Нет — ключ Content API является публичным Воздействие: Неавторизованное чтение всей базы данных учётные данные, ключи API Уязвимость...

CVE-2025-66849

CVE-2025-66849 Ghost CMS 권한 상승 PoC 요약 Ghost Foundation Ghost CMS 6.4.0 이하 버전의 게시물 초안 편집기에 있는 HTML 블록은 사용자가 제공한 콘텐츠를 제대로 정화sanitize하거나 인코딩하지 않아 저장형 크로스 사이트 스크립팅XSS 취약점이 발생합니다. Contributor 권한을 가진 사용자는 초안에 임의의 JavaScript를 주입할 수 있으며, 이는 Owner 계정이 해당 초안을 열람할 때 실행됩니다. 이를 통해 공격자는 Owner의 컨텍스트에서 권한 있는 작업을...