CVE-2023-40028

CVE-2023-40028에 대한 개념 증명PoC CVE-2023-40028은 Ghost CMS가 부적절한 파일 처리를 통해 임의 파일 읽기를 허용하는 취약점입니다. 이 PoC는 통제된 조건에서 익스플로잇이 어떻게 작동하는지 보여줍니다. 교육 목적으로만 사용하십시오. 참고: 원본 PoC는 0xyassine의 것을 각색했으며, Python으로 다시 작성하고 HackTheBox 챌린지 "LinkVortex"에 적용했습니다. 요약: 1. 취약점: Ghost CMS의 임의 파일 읽기. 2. 영향: 서버의 민감한 파일에 대한 접근. 3...