17 matches found
CVE-2023-40028
CVE-2023-40028: Ghost CMS 任意文件读取 描述 本概念验证（POC）可用于利用 CVE-2023-40028 实现对 Ghost CMS 的文件读取访问。 Ghost 是一个开源内容管理系统（CMS）。5.59.1 之前的版本存在一个漏洞，允许认证用户上传符号链接文件。此漏洞可被利用来读取主机操作系统上的任意文件。站点管理员可以通过检查 Ghost 的 content/ 文件夹中是否存在未知的符号链接来确认该问题是否已被利用。5.59.1 版本已修复此问题。建议所有用户升级。目前没有已知的临时解决方案。 严重性: 6.5 中等 向量:...
CVE-2023-40028
CVE-2023-40028 PoC Exploit Ghost CMS におけるシンボリックリンクのアップロード脆弱性により任意のファイル読み取りが可能 POC Image 脆弱性の詳細 CVE-2023-40028 は、5.59.1 より前のバージョンの Ghost CMS における脆弱性であり、認証されたユーザーがシンボリックリンク symlink をアップロードでき、それがホストシステム上の任意のファイル読み取りを引き起こします。この脆弱性は、Ghost CMS...
CVE-2023-40028
CVE-2023-40028 CVE-2023-40028のPOC: Ghost CMS任意ファイル読み取り 説明...
CVE-2023-40028
CVE-2023-40028 概念验证 本仓库包含针对 CVE-2023-40028 的概念验证（POC），演示了 Ghost 内容管理系统中存在的一个漏洞：认证用户可以上传符号链接，从而导致任意文件读取漏洞。 免责声明 此 POC 仅供教育和研究目的使用。严禁将此 POC 用于非法活动。此 POC 的作者不承担任何责任，也不对因使用本程序而导致的任何滥用或损害负责。 漏洞摘要 CVE-2023-40028 影响 Ghost（一个开源内容管理系统），其中 5.59.1 之前的版本允许认证用户上传符号链接文件。利用此漏洞可以实现对宿主操作系统上任意文件的任意读取。建议站点管理员检查 Gho...
CVE-2023-40028
CVE-2023-40028: Ghost CMS シンボリックリンクの悪用（PoC） 概要 このリポジトリには、Ghost CMS 5.59.1 より前のバージョン に影響を与えるローカルファイルインクルージョン（LFI）脆弱性である CVE-2023-40028 の悪用を実証するための概念実証（PoC）スクリプトが含まれています。この脆弱性により、認証済みユーザーはシンボリックリンク（symlink）であるファイルをアップロードできるため、攻撃者はホストシステム上の任意のファイルにアクセスできるようになります。 この PoC...
Astra Linux – Vulnerability in Firefox
Uploading files that contain symlinks may have allowed an attacker to trick a user into submitting sensitive data to a malicious website. This vulnerability affects Firefox 115...
CVE-2026-54352 Budibase: Arbitrary file read by workspace-builder via PWA-zip symlink upload
Budibase is an open-source low-code platform. Prior to 3.39.9, POST /api/pwa/process-zip at packages/server/src/api/routes/static.ts:24 accepts a builder-uploaded .zip, extracts it with [email protected] into a temp directory, then for each entry listed in icons.json validates the icon path, open...
CVE-2026-54352
Budibase has a high-severity arcane file-read issue via the PWA ZIP upload endpoint. Prior to 3.39.9, a workspace-builder could upload a ZIP containing a symlink to a root-available file (for example, /data/.env or /etc/shadow) and, because extract-zip preserves absolute targets and the icon vali...
CVE-2026-54352 Budibase: Arbitrary file read by workspace-builder via PWA-zip symlink upload
Budibase is an open-source low-code platform. Prior to 3.39.9, POST /api/pwa/process-zip at packages/server/src/api/routes/static.ts:24 accepts a builder-uploaded .zip, extracts it with [email protected] into a temp directory, then for each entry listed in icons.json validates the icon path, open...
CVE-2026-2490 RustDesk Client for Windows Transfer File Link Following Information Disclosure Vulnerability
RustDesk Client for Windows Transfer File Link Following Information Disclosure Vulnerability. This vulnerability allows local attackers to disclose sensitive information on affected installations of RustDesk Client for Windows. An attacker must first obtain the ability to execute low-privileged...
📄 Ghost CMS 5.59.1 Arbitrary File Read
Ghost CMS version 5.59.1 proof of concept arbitrary file read exploit. !/usr/bin/env python3 -- coding: utf-8 -- """ Exploit Title: Ghost CMS 5.59.1 - Arbitrary File Read Date: 2023-09-20 Exploit Author: ibrahimsql https://github.com/ibrahmsql Vendor Homepage: https://ghost.org Software Link:...
Ghost CMS 5.59.1 - Arbitrary File Read
!/usr/bin/env python3 -- coding: utf-8 -- """ Exploit Title: Ghost CMS 5.59.1 - Arbitrary File Read Date: 2023-09-20 Exploit Author: ibrahimsql https://github.com/ibrahmsql Vendor Homepage: https://ghost.org Software Link: https://github.com/TryGhost/Ghost Version: =2.28.1, zipfile, tempfile Usag...
Ghost CMS 5.59.1 Arbitrary File Read
Ghost CMS version 5.59.1 proof of concept arbitrary file reading exploit. ============================================================================================================================================= | Title : Ghost CMS v 5.59.1 PHP Code Injection Vulnerability | | Author :...
Exploit for Path Traversal in Ghost
CVE-2023-40028: Ghost CMS Arbitrary File Read Description...
Exploit for CVE-2024-50404
CVE-2024-50404 - https://www.qnap.com/en/security-advisory/qsa...