CVE-2018-16763

CVE-2018-16763 エクスプロイトタイトル: fuel CMS 1.4.1 - リモートコード実行 Python3 スクリプト - 💻 このスクリプトは h3x0v3rl0rd によって開発されました。...

CVE-2018-16763

CVE 2018-16763 エクスプロイト はじめに FUEL CMS 1.4.1 における PreAuth-RCE デモ 参照: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2018-16763

Fuel CMS 1.4.1 - リモートコード実行 FUEL CMS 1.4.1 では、pages/select/ フィルターパラメーターまたは preview/ データパラメーターを介して PHP コード評価が可能です。これにより、認証前（Pre-Auth）リモートコード実行につながる可能性があります。 インストール root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.tx...

CVE-2018-16763

CVE-2018-16763 분석기 CVE-2018-16763 분석기는 FUEL CMS 대상에 대한 CVE-2018-16763 을 분석하는 소규모 Python 프로젝트입니다. 이 도구는 대상이 취약해 보이는지 확인하고, 애플리케이션 응답이 복잡할 때 명령 출력을 더 깔끔하고 읽기 쉽게 표시하는 데 중점을 둡니다. 이 프로젝트는 의도적으로 가볍고 대화형으로 설계되었습니다. 저장소를 거대한 프레임워크로 만들지 않으면서 테스트와 응답 구문 분석을 더 쉽게 만드는 것을 목표로 합니다. 국가 취약점 데이터베이스NVD에 따르면, FUEL...

fuel-cms-cve-2018-16763-python3-port

FUEL CMS 1.4.1 Python 3 互換ポート 概要 このリポジトリは、FUEL CMS 1.4.1 に影響する CVE-2018-16763 のオリジナル概念実証（PoC）を Python 3 互換 に移植したものです。 オリジナルの概念実証は 0xd0ff9 によって作成されました。このリポジトリは、元のエクスプロイトの著作権を主張するものではありません。私の作業は、スクリプトを最新の Python バージョン向けに更新し、互換性の問題を解決することに焦点を当てています。 元の情報 元の作者: 0xd0ff9 製品: FUEL CMS 影響を受けるバージョン: = 1.4...

Fuel CMS 1.4.7 - SQL Injection

FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items. id: CVE-2020-17463 info: name: Fuel CMS 1.4.7 - SQL Injection author: Thirukrishnan severity: critical description: | FUEL CMS 1.4.7 allows SQL Injection via the col parameter to...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 THMルーム「Vulnerability Capstone」& CVE-2018-16763のエクスプロイトスクリプトに関する解説。 クレジット 私はこの脆弱性の発見について功績を主張しません。以下の方々に感謝します。 脆弱性発見: 0xd0ff9 TryHackMe ルーム & 作者: https://tryhackme.com/room/vulnerabilitycapstone https://tryhackme.com/p/cmnatic 参考文献:...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 リモートコード実行 PoC Fuel CMS 1.4.1 における認証なしの RCE 脆弱性。/fuel/pages/select/ エンドポイントの filter パラメータがサニタイズされずに PHP バックエンドの eval 呼び出しに渡され、細工されたペイロードによって任意のコード実行が可能になります。ブラインドインジェクションとは異なり、出力は HTTP レスポンスに直接反映される ため、中間ファイルは不要です。 動作の仕組み 1. 目的のコマンドを指定して PHP の system を呼び出す、特別に細工された...

exploit_cms_fuel

Fuel CMS 1.4.1 - リモートコード実行（RCE）エクスプロイト このリポジトリには、Fuel CMS バージョン 1.4.1 用のエクスプロイトの Python 3 実装が含まれています。このスクリプトは CVE-2018-16763 を利用します。これは、filter と preview パラメータの入力検証が不十分であるため、PHP コード評価と事前認証リモートコード実行が可能になる脆弱性です。 ⚠️ 免責事項 このツールは教育目的および許可された侵入テスト専用です。明示的な許可なくシステムに対して実行することは違法です。 🛠 機能 Python 3 最適化: 最新の...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - リモートコード実行 - Python 3.x 元のスクリプト : Exploit-DB...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

このリポジトリには README がありません。...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 概念実証 CVE-2018-16763（Fuel CMS - 事前認証リモートコード実行）用の概念実証（PoC）エクスプロイト。 説明 このPython 3プログラムは、Fuel CMSコンテンツ管理システムにおけるCVE-2018-16763の脆弱性のPoCとして機能します。具体的には、この脆弱性により、pages/select/filterパラメータを介したPHPコード評価（本PoCで実装済み）が可能になり、重大なシステム脆弱性である事前認証リモートコード実行につながります。 はじめに 依存関係 Python 3およびPython標準ライブラリ...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

このプロジェクトの目標は、Ackme Support Incorporated が最近立ち上げたブログのセキュリティ監査を実施し、サイトが公開される前に重大な脆弱性を特定することでした。その課題は、リモートでコードを実行し、ターゲットシステムにアクセスする方法を見つけることを含んでいました。 Environment & Setup Target system: Vulnerable virtual machine Application: Fuel CMS Version: 1.4 Exploit used: CVE-2018-16763 Tools: Python exploit fr...

CVE-2021-47980

Fuel CMS 1.4.13 contains a blind SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'col' parameter in the Activity Log interface. Attackers can send requests to the logs endpoint with malicious SQL payloads in the 'col...

CVE-2021-47980

Fuel CMS 1.4.13 is affected by a blind SQL injection via the col parameter in the Activity Log interface. Authenticated attackers can craft requests to the logs endpoint with malicious SQL payloads in col to influence database queries and infer data based on response-time delays. The provided doc...

CVE-2021-47980 Fuel CMS 1.4.13 Blind SQL Injection via col Parameter

Fuel CMS 1.4.13 contains a blind SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'col' parameter in the Activity Log interface. Attackers can send requests to the logs endpoint with malicious SQL payloads in the 'col...

CVE-2021-47980 Fuel CMS 1.4.13 Blind SQL Injection via col Parameter

Fuel CMS 1.4.13 contains a blind SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'col' parameter in the Activity Log interface. Attackers can send requests to the logs endpoint with malicious SQL payloads in the 'col...

CVE-2021-47980: Improper Neutralization of Special Elements used in an SQL Command

Fuel CMS 1.4.13 contains a blind SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'col' parameter in the Activity Log interface. Attackers can send requests to the logs endpoint with malicious SQL payloads in the 'col...

📄 Fuel CMS 1.4.1 PHP Code Injection

This Metasploit module targets a remote code execution vulnerability in Fuel CMS version 1.4.1. The issue stems from improper input sanitization in the filter parameter, which is passed into a dangerous PHP evaluation eval context, enabling code injection...

CVE-2026-38948

Cross-Site Scripting XSS vulnerability exists in FUEL CMS v1.5.2 and before within the asset upload functionality. The application fails to properly sanitize uploaded SVG files, allowing a low-privileged authenticated user to upload a crafted SVG file containing malicious code...