CVE-2018-16763

CVE-2018-16763 エクスプロイトタイトル: fuel CMS 1.4.1 - リモートコード実行 Python3 スクリプト - 💻 このスクリプトは h3x0v3rl0rd によって開発されました。...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - リモートコード実行 - Python 3.x 元のスクリプト : Exploit-DB...

CVE-2018-16763

Fuel CMS 1.4.1 - 远程代码执行 FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码评估。这可能导致未认证远程代码执行。 安装 root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x exploit.py ./exploit.py 帮助...

CVE-2018-16763

CVE 2018-16763 漏洞利用 简介 FUEL CMS 1.4.1 预认证远程代码执行（PreAuth-RCE） 演示 参考： https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

此存储库没有 README。...

Fuel CMS 1.4.7 - SQL Injection

FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items. id: CVE-2020-17463 info: name: Fuel CMS 1.4.7 - SQL Injection author: Thirukrishnan severity: critical description: | FUEL CMS 1.4.7 allows SQL Injection via the col parameter to...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 概念验证 针对 CVE-2018-16763（Fuel CMS - 未认证远程代码执行）的概念验证（PoC）利用程序。 描述 此 Python 3 程序作为 CVE-2018-16763 漏洞在 Fuel CMS 内容管理系统中的 PoC。具体而言，该漏洞允许通过 pages/select/filter 参数进行 PHP 代码评估（本 PoC 中实现），从而导致未认证远程代码执行，这是一个严重系统漏洞。 快速开始 依赖项 Python 3 及 Python 标准库 开源 Git 版本控制系统 其他 Python 包/模块（详见 requirements.tx...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

このプロジェクトの目標は、Ackme Support Incorporated が最近立ち上げたブログのセキュリティ監査を実施し、サイトが公開される前に重大な脆弱性を特定することでした。その課題は、リモートでコードを実行し、ターゲットシステムにアクセスする方法を見つけることを含んでいました。 Environment & Setup Target system: Vulnerable virtual machine Application: Fuel CMS Version: 1.4 Exploit used: CVE-2018-16763 Tools: Python exploit fr...

CVE-2018-16763

CVE-2018-16763 アナライザ CVE-2018-16763 アナライザは、FUEL CMS ターゲットに対する CVE-2018-16763 の分析を行う小さな Python プロジェクトです。ターゲットが脆弱に見えるかどうかを確認し、アプリケーションの応答がノイズの多い場合にコマンド出力をよりクリーンで読みやすく表示することに焦点を当てています。 このプロジェクトは意図的に軽量でインタラクティブです。リポジトリを大規模なフレームワークにせずに、テストと応答の解析を容易にすることを目的としています。 National Vulnerability Database...

fuel-cms-cve-2018-16763-python3-port

FUEL CMS 1.4.1 Python 3 兼容性移植 概述 本仓库包含针对 CVE-2018-16763 （影响 FUEL CMS 1.4.1 ）的原始概念验证（proof-of-concept）的 Python 3 兼容性移植 。 原始概念验证由 0xd0ff9 编写。本仓库不声称拥有原始漏洞利用的著作权。我的工作集中在将脚本更新到现代 Python 版本并解决兼容性问题。 原始信息 原始作者： 0xd0ff9 产品： FUEL CMS 受影响版本： = 1.4.1 CVE： CVE-2018-16763 原始发布日期： 2019-07-19 我的贡献 将脚本从 Python 2...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 THMルーム「Vulnerability Capstone」& CVE-2018-16763のエクスプロイトスクリプトに関する解説。 クレジット 私はこの脆弱性の発見について功績を主張しません。以下の方々に感謝します。 脆弱性発見: 0xd0ff9 TryHackMe ルーム & 作者: https://tryhackme.com/room/vulnerabilitycapstone https://tryhackme.com/p/cmnatic 参考文献:...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 リモートコード実行 PoC Fuel CMS 1.4.1 における認証なしの RCE 脆弱性。/fuel/pages/select/ エンドポイントの filter パラメータがサニタイズされずに PHP バックエンドの eval 呼び出しに渡され、細工されたペイロードによって任意のコード実行が可能になります。ブラインドインジェクションとは異なり、出力は HTTP レスポンスに直接反映される ため、中間ファイルは不要です。 動作の仕組み 1. 目的のコマンドを指定して PHP の system を呼び出す、特別に細工された...

exploit_cms_fuel

Fuel CMS 1.4.1 - リモートコード実行（RCE）エクスプロイト このリポジトリには、Fuel CMS バージョン 1.4.1 用のエクスプロイトの Python 3 実装が含まれています。このスクリプトは CVE-2018-16763 を利用します。これは、filter と preview パラメータの入力検証が不十分であるため、PHP コード評価と事前認証リモートコード実行が可能になる脆弱性です。 ⚠️ 免責事項 このツールは教育目的および許可された侵入テスト専用です。明示的な許可なくシステムに対して実行することは違法です。 🛠 機能 Python 3 最適化: 最新の...

CVE-2021-47980

Fuel CMS 1.4.13 contains a blind SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'col' parameter in the Activity Log interface. Attackers can send requests to the logs endpoint with malicious SQL payloads in the 'col...

CVE-2021-47980 Fuel CMS 1.4.13 Blind SQL Injection via col Parameter

Fuel CMS 1.4.13 contains a blind SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'col' parameter in the Activity Log interface. Attackers can send requests to the logs endpoint with malicious SQL payloads in the 'col...

CVE-2021-47980

Fuel CMS 1.4.13 is affected by a blind SQL injection via the col parameter in the Activity Log interface. Authenticated attackers can craft requests to the logs endpoint with malicious SQL payloads in col to influence database queries and infer data based on response-time delays. The provided doc...

CVE-2021-47980 Fuel CMS 1.4.13 Blind SQL Injection via col Parameter

Fuel CMS 1.4.13 contains a blind SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'col' parameter in the Activity Log interface. Attackers can send requests to the logs endpoint with malicious SQL payloads in the 'col...

📄 Fuel CMS 1.4.1 PHP Code Injection

This Metasploit module targets a remote code execution vulnerability in Fuel CMS version 1.4.1. The issue stems from improper input sanitization in the filter parameter, which is passed into a dangerous PHP evaluation eval context, enabling code injection...

CVE-2026-38948

CVE-2026-38948 affects FUEL CMS

CVE-2026-38948

Cross-Site Scripting XSS vulnerability exists in FUEL CMS v1.5.2 and before within the asset upload functionality. The application fails to properly sanitize uploaded SVG files, allowing a low-privileged authenticated user to upload a crafted SVG file containing malicious code...