CVE-2018-16763

CVE 2018-16763 익스플로잇 소개 FUEL CMS 1.4.1의 PreAuth-RCE 데모 참조: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2018-16763

Fuel CMS 1.4.1 - 원격 코드 실행 FUEL CMS 1.4.1은 pages/select/ filter 매개변수 또는 preview/ data 매개변수를 통해 PHP 코드 평가를 허용합니다. 이로 인해 사전 인증Pre-Auth 원격 코드 실행이 발생할 수 있습니다. 설치 root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chm...

CVE-2022-26269

CVE-2022-26269 Suzuki connect 앱은 연료, 시동 상태, 현재 위치, 시트 벨트 체결 상태 등 자동차 정보를 얻는 데 사용됩니다. Ignis Zeta 변형 차량에서 OBD 2 포트를 통해 조작된 값예: 연료 0%, 운전석 시트 벨트 체결으로 연료 CAN 메시지와 시트 벨트 체결 상태를 스푸핑하면 동일한 값이 Suzuki connect 앱에 반영되어 사용자를 오도할 수 있습니다. 영향을 받는 제품: Suzuki Connect 앱 버전 1.0.15 자동차 Ignis Zeta 변형, 제조년도 2019 Suzuk...

Fuel CMS 1.4.7 - SQL Injection

FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items. id: CVE-2020-17463 info: name: Fuel CMS 1.4.7 - SQL Injection author: Thirukrishnan severity: critical description: | FUEL CMS 1.4.7 allows SQL Injection via the col parameter to...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - 원격 코드 실행 - Python 3.x 원본 스크립트 : Exploit-DB...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

이 저장소에는 README가 없습니다...

CVE-2018-16763

CVE-2018-16763 익스플로잇 제목: fuel CMS 1.4.1 - 원격 코드 실행 Python3 스크립트 - 💻 이 스크립트는 h3x0v3rl0rd 에 의해 개발되었습니다...

cve-2026-25541-fuel-analysis

CVE-2026-25541: Fuel 인프라 영향 분석 보안 권고...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 개념 증명 CVE-2018-16763 Fuel CMS - 인증 전 원격 코드 실행에 대한 개념 증명PoC 익스플로잇입니다. 설명 이 Python 3 프로그램은 Fuel CMS 콘텐츠 관리 시스템의 CVE-2018-16763 취약점에 대한 PoC 역할을 합니다. 구체적으로 이 취약점은 pages/select/filter 매개변수이 PoC에서 구현됨를 통한 PHP 코드 평가를 허용하여, 인증 전 원격 코드 실행이라는 심각한 시스템 취약점으로 이어집니다. 시작하기 종속성 Python 3 및 Python 표...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

Целью данного проекта было проведение аудита безопасности недавно запущенного блога компании Ackme Support Incorporated, чтобы выявить критически важные уязвимости до того, как сайт станет публичным. Задача заключалась в поиске способа удаленного выполнения кода и получения доступа к целевой...

CVE-2018-16763

CVE-2018-16763 분석기 CVE-2018-16763 분석기는 FUEL CMS 대상에 대한 CVE-2018-16763 을 분석하는 소규모 Python 프로젝트입니다. 이 도구는 대상이 취약해 보이는지 확인하고, 애플리케이션 응답이 복잡할 때 명령 출력을 더 깔끔하고 읽기 쉽게 표시하는 데 중점을 둡니다. 이 프로젝트는 의도적으로 가볍고 대화형으로 설계되었습니다. 저장소를 거대한 프레임워크로 만들지 않으면서 테스트와 응답 구문 분석을 더 쉽게 만드는 것을 목표로 합니다. 국가 취약점 데이터베이스NVD에 따르면, FUEL...

fuel-cms-cve-2018-16763-python3-port

FUEL CMS 1.4.1 Python 3 호환 포트 개요 이 저장소는 FUEL CMS 1.4.1 에 영향을 미치는 CVE-2018-16763 에 대한 원본 개념 증명Proof-of-Concept의 Python 3 호환 포트 를 포함합니다. 원본 개념 증명은 0xd0ff9 가 작성했습니다. 이 저장소는 원본 익스플로잇의 저작권을 주장하지 않습니다. 제 작업은 스크립트를 최신 Python 버전에 맞게 업데이트하고 호환성 문제를 해결하는 데 집중되었습니다. 원본 정보 원작자: 0xd0ff9 제품: FUEL CMS 영향받는 버전: ...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 THM 룸 Vulnerability Capstone에 대한 분석 및 CVE-2018-16763용 익스플로잇 스크립트 작성입니다. 크레딧 이 취약점의 발견에 대한 공로를 제가 차지하지 않습니다. 다음 분들께 감사드립니다. 취약점 발견: 0xd0ff9 TryHackMe 룸 및 작성자: https://tryhackme.com/room/vulnerabilitycapstone https://tryhackme.com/p/cmnatic 참고 자료:...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 원격 코드 실행 PoC Fuel CMS 1.4.1의 인증되지 않은 RCE 취약점입니다. /fuel/pages/select/ 엔드포인트의 filter 매개변수는 PHP 백엔드의 eval 호출에 정제되지 않은 채 전달되어, 조작된 페이로드를 통해 임의 코드 실행이 가능합니다. 블라인드 인젝션과 달리 출력은 HTTP 응답에 직접 반영 되므로 중간 파일이 필요 없습니다. 작동 원리 1. /fuel/pages/select/에 특수하게 조작된 filter 페이로드를 포함한 GET...

exploit_cms_fuel

Fuel CMS 1.4.1 - 远程代码执行（RCE）漏洞利用 本仓库包含一个针对 Fuel CMS 1.4.1 版本的漏洞利用工具的 Python 3 实现。该脚本利用了 CVE-2018-16763 ，这个漏洞是由于 filter 和 preview 参数输入验证不足，导致能够进行 PHP 代码评估和未认证远程代码执行。 ⚠️ 免责声明 此工具仅用于教育目的和授权的渗透测试。未经明确许可对系统运行此工具是违法的。 🛠 功能特点 Python 3 优化： 与现代 Python 环境兼容。 反弹 Shell 集成： 自动化在您的机器上生成反弹 Shell 的过程。 交互式流程： 引导式...

CVE-2026-89461

In the Linux kernel, the following vulnerability has been resolved: power: supply: max17040: synchronize work cancellation on suspend max17040work requeues itself after every poll. canceldelayedwork only cancels a pending instance and does not wait for a callback that is already running. If syste...

EUVD-2026-76367

In the Linux kernel, the following vulnerability has been resolved: power: supply: max17040: synchronize work cancellation on suspend max17040work requeues itself after every poll. canceldelayedwork only cancels a pending instance and does not wait for a callback that is already running. If syste...

CVE-2026-89461 power: supply: max17040: synchronize work cancellation on suspend

In the Linux kernel, the following vulnerability has been resolved: power: supply: max17040: synchronize work cancellation on suspend max17040work requeues itself after every poll. canceldelayedwork only cancels a pending instance and does not wait for a callback that is already running. If syste...

CVE-2026-89461

In the Linux kernel, the following vulnerability has been resolved: power: supply: max17040: synchronize work cancellation on suspend max17040work requeues itself after every poll. canceldelayedwork only cancels a pending instance and does not wait for a callback that is already running. If syste...

PT-2026-90177

In the Linux kernel, the following vulnerability has been resolved: power: supply: max17040: synchronize work cancellation on suspend max17040 work requeues itself after every poll. cancel delayed work only cancels a pending instance and does not wait for a callback that is already running. If...