17 matches found
CVE-2023-40028
CVE-2023-40028 PoC 漏洞利用 Ghost CMS 符号链接上传漏洞导致任意文件读取 POC 图片 漏洞详情 CVE-2023-40028 是 Ghost CMS 5.59.1 之前版本中的一个漏洞，认证用户可以上传符号链接（symlink），从而导致在主机系统上任意读取文件。攻击者可以利用 Ghost CMS 的上传功能放置指向敏感文件的符号链接来利用该漏洞。符号链接上传后，攻击者可以通过向服务器发送特制的 HTTP 请求来访问目标文件。 Exploit 用法 git clone https://github.com/rvizx/CVE-2023-40028 cd...
CVE-2023-40028
CVE-2023-40028：Ghost CMS 符号链接利用 PoC 概述 本仓库包含一个概念验证 PoC 脚本，用于演示 CVE-2023-40028 漏洞的利用，该漏洞是一个影响 Ghost CMS 5.59.1 之前版本 的本地文件包含 LFI 漏洞。此漏洞允许经过身份验证的用户上传作为符号链接（symlink）的文件，从而使攻击者能够访问主机系统上的任意文件。 此 PoC 脚本将展示攻击者如何上传一个精心制作的 zip 文件，其中包含指向敏感系统文件的符号链接，从而导致信息泄露。 免责声明：...
CVE-2023-40028
CVE-2023-40028：Ghost 任意文件读取 CVE-2023-40028 的概念验证，这是 Ghost 内容导入功能中的一个经过身份验证的任意文件读取漏洞。一个精心构造的 ZIP 归档会在 content/images 下创建一个符号链接，使脚本能够从 Ghost 主机请求文件。 5.59.1 之前的 Ghost 版本会受到影响。请升级到 5.59.1 或更高版本。 仅在你拥有或获得授权测试的系统上使用此工具。 要求 Python 3 requests Ghost 管理员凭据或有效的 ghost-admin-api-session cookie python3 -m venv...
CVE-2023-40028
CVE-2023-40028 CVE-2023-40028 的 PoC：Ghost CMS 任意文件读取 描述 Ghost 是一个开源内容管理系统。5.59.1 之前的版本存在一个漏洞，允许经过身份验证的用户上传符号链接文件。该漏洞可被利用来读取主机操作系统上的任意文件。网站管理员可以通过检查 Ghost 的 content/ 文件夹中是否存在未知符号链接来检测该漏洞是否被利用。版本 5.59.1 已修复此问题。建议所有用户升级。目前没有已知的临时解决方案。 使用方法 usage: python3 exp.py --url -u -p example: python3 exp.py...
CVE-2023-40028
CVE-2023-40028 概念验证 本仓库包含针对 CVE-2023-40028 的概念验证（POC），演示了 Ghost 内容管理系统中存在的一个漏洞：认证用户可以上传符号链接，从而导致任意文件读取漏洞。 免责声明 此 POC 仅供教育和研究目的使用。严禁将此 POC 用于非法活动。此 POC 的作者不承担任何责任，也不对因使用本程序而导致的任何滥用或损害负责。 漏洞摘要 CVE-2023-40028 影响 Ghost（一个开源内容管理系统），其中 5.59.1 之前的版本允许认证用户上传符号链接文件。利用此漏洞可以实现对宿主操作系统上任意文件的任意读取。建议站点管理员检查 Gho...
Astra Linux – Vulnerability in Firefox
Uploading files that contain symlinks may have allowed an attacker to trick a user into submitting sensitive data to a malicious website. This vulnerability affects Firefox 115...
CVE-2026-54352 Budibase: Arbitrary file read by workspace-builder via PWA-zip symlink upload
Budibase is an open-source low-code platform. Prior to 3.39.9, POST /api/pwa/process-zip at packages/server/src/api/routes/static.ts:24 accepts a builder-uploaded .zip, extracts it with [email protected] into a temp directory, then for each entry listed in icons.json validates the icon path, open...
CVE-2026-54352
Budibase has a high-severity arcane file-read issue via the PWA ZIP upload endpoint. Prior to 3.39.9, a workspace-builder could upload a ZIP containing a symlink to a root-available file (for example, /data/.env or /etc/shadow) and, because extract-zip preserves absolute targets and the icon vali...
CVE-2026-54352 Budibase: Arbitrary file read by workspace-builder via PWA-zip symlink upload
Budibase is an open-source low-code platform. Prior to 3.39.9, POST /api/pwa/process-zip at packages/server/src/api/routes/static.ts:24 accepts a builder-uploaded .zip, extracts it with [email protected] into a temp directory, then for each entry listed in icons.json validates the icon path, open...
CVE-2026-2490 RustDesk Client for Windows Transfer File Link Following Information Disclosure Vulnerability
RustDesk Client for Windows Transfer File Link Following Information Disclosure Vulnerability. This vulnerability allows local attackers to disclose sensitive information on affected installations of RustDesk Client for Windows. An attacker must first obtain the ability to execute low-privileged...
📄 Ghost CMS 5.59.1 Arbitrary File Read
Ghost CMS version 5.59.1 proof of concept arbitrary file read exploit. !/usr/bin/env python3 -- coding: utf-8 -- """ Exploit Title: Ghost CMS 5.59.1 - Arbitrary File Read Date: 2023-09-20 Exploit Author: ibrahimsql https://github.com/ibrahmsql Vendor Homepage: https://ghost.org Software Link:...
Ghost CMS 5.59.1 - Arbitrary File Read
!/usr/bin/env python3 -- coding: utf-8 -- """ Exploit Title: Ghost CMS 5.59.1 - Arbitrary File Read Date: 2023-09-20 Exploit Author: ibrahimsql https://github.com/ibrahmsql Vendor Homepage: https://ghost.org Software Link: https://github.com/TryGhost/Ghost Version: =2.28.1, zipfile, tempfile Usag...
Ghost CMS 5.59.1 Arbitrary File Read
Ghost CMS version 5.59.1 proof of concept arbitrary file reading exploit. ============================================================================================================================================= | Title : Ghost CMS v 5.59.1 PHP Code Injection Vulnerability | | Author :...
Exploit for Path Traversal in Ghost
CVE-2023-40028: Ghost CMS Arbitrary File Read Description...
Exploit for CVE-2024-50404
CVE-2024-50404 - https://www.qnap.com/en/security-advisory/qsa...