Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

Целью данного проекта было проведение аудита безопасности недавно запущенного блога компании Ackme Support Incorporated, чтобы выявить критически важные уязвимости до того, как сайт станет публичным. Задача заключалась в поиске способа удаленного выполнения кода и получения доступа к целевой...

CVE-2018-16763

Fuel CMS 1.4.1 - リモートコード実行 FUEL CMS 1.4.1 では、pages/select/ フィルターパラメーターまたは preview/ データパラメーターを介して PHP コード評価が可能です。これにより、認証前（Pre-Auth）リモートコード実行につながる可能性があります。 インストール root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.tx...

CVE-2018-16763

CVE 2018-16763 익스플로잇 소개 FUEL CMS 1.4.1의 PreAuth-RCE 데모 참조: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - Удаленное выполнение кода - Python 3.x Оригинальный скрипт : Exploit-DB...

CVE-2018-16763

CVE-2018-16763 익스플로잇 제목: fuel CMS 1.4.1 - 원격 코드 실행 Python3 스크립트 - 💻 이 스크립트는 h3x0v3rl0rd 에 의해 개발되었습니다...

Fuel CMS 1.4.7 - SQL Injection

FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items. id: CVE-2020-17463 info: name: Fuel CMS 1.4.7 - SQL Injection author: Thirukrishnan severity: critical description: | FUEL CMS 1.4.7 allows SQL Injection via the col parameter to...

CVE-2018-16763

Анализатор CVE-2018-16763 Анализатор CVE-2018-16763 — это небольшой проект на Python для анализа CVE-2018-16763 на целях FUEL CMS. Он ориентирован на проверку, уязвима ли цель, и на отображение вывода команд в более чистом и читаемом виде, когда ответ приложения зашумлён. Этот проект намеренно...

fuel-cms-cve-2018-16763-python3-port

FUEL CMS 1.4.1 Python 3 호환 포트 개요 이 저장소는 FUEL CMS 1.4.1 에 영향을 미치는 CVE-2018-16763 에 대한 원본 개념 증명Proof-of-Concept의 Python 3 호환 포트 를 포함합니다. 원본 개념 증명은 0xd0ff9 가 작성했습니다. 이 저장소는 원본 익스플로잇의 저작권을 주장하지 않습니다. 제 작업은 스크립트를 최신 Python 버전에 맞게 업데이트하고 호환성 문제를 해결하는 데 집중되었습니다. 원본 정보 원작자: 0xd0ff9 제품: FUEL CMS 영향받는 버전: ...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 THM 룸 Vulnerability Capstone에 대한 분석 및 CVE-2018-16763용 익스플로잇 스크립트 작성입니다. 크레딧 이 취약점의 발견에 대한 공로를 제가 차지하지 않습니다. 다음 분들께 감사드립니다. 취약점 발견: 0xd0ff9 TryHackMe 룸 및 작성자: https://tryhackme.com/room/vulnerabilitycapstone https://tryhackme.com/p/cmnatic 참고 자료:...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 Удаленное выполнение кода PoC Уязвимость неаутентифицированного RCE в Fuel CMS 1.4.1. Параметр filter в конечной точке /fuel/pages/select/ передаётся несанитизированным в вызов eval в PHP-бэкенде, что позволяет выполнение произвольного кода через специально...

exploit_cms_fuel

Fuel CMS 1.4.1 - 원격 코드 실행 RCE 익스플로잇 이 저장소는 Fuel CMS 버전 1.4.1 에 대한 익스플로잇의 Python 3 구현을 포함합니다. 이 스크립트는 CVE-2018-16763 을 활용하며, 이 취약점은 filter 및 preview 매개변수의 부적절한 입력 검증으로 인해 PHP 코드 평가 및 사전 인증 원격 코드 실행이 가능합니다. ⚠️ 면책 조항 이 도구는 교육 목적과 승인된 침투 테스트 전용입니다. 명시적 허가 없이 시스템에 대해 실행하는 것은 불법입니다. 🛠 기능 Python 3 최적화: 최...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 概念実証 CVE-2018-16763（Fuel CMS - 事前認証リモートコード実行）用の概念実証（PoC）エクスプロイト。 説明 このPython 3プログラムは、Fuel CMSコンテンツ管理システムにおけるCVE-2018-16763の脆弱性のPoCとして機能します。具体的には、この脆弱性により、pages/select/filterパラメータを介したPHPコード評価（本PoCで実装済み）が可能になり、重大なシステム脆弱性である事前認証リモートコード実行につながります。 はじめに 依存関係 Python 3およびPython標準ライブラリ...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

В этом репозитории нет README...

CVE-2021-47980

Fuel CMS 1.4.13 contains a blind SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'col' parameter in the Activity Log interface. Attackers can send requests to the logs endpoint with malicious SQL payloads in the 'col...

CVE-2021-47980

Fuel CMS 1.4.13 is affected by a blind SQL injection via the col parameter in the Activity Log interface. Authenticated attackers can craft requests to the logs endpoint with malicious SQL payloads in col to influence database queries and infer data based on response-time delays. The provided doc...

CVE-2021-47980 Fuel CMS 1.4.13 Blind SQL Injection via col Parameter

Fuel CMS 1.4.13 contains a blind SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'col' parameter in the Activity Log interface. Attackers can send requests to the logs endpoint with malicious SQL payloads in the 'col...

CVE-2021-47980 Fuel CMS 1.4.13 Blind SQL Injection via col Parameter

Fuel CMS 1.4.13 contains a blind SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'col' parameter in the Activity Log interface. Attackers can send requests to the logs endpoint with malicious SQL payloads in the 'col...

📄 Fuel CMS 1.4.1 PHP Code Injection

This Metasploit module targets a remote code execution vulnerability in Fuel CMS version 1.4.1. The issue stems from improper input sanitization in the filter parameter, which is passed into a dangerous PHP evaluation eval context, enabling code injection...

CVE-2026-38948

CVE-2026-38948 affects FUEL CMS

CVE-2026-38948

Cross-Site Scripting XSS vulnerability exists in FUEL CMS v1.5.2 and before within the asset upload functionality. The application fails to properly sanitize uploaded SVG files, allowing a low-privileged authenticated user to upload a crafted SVG file containing malicious code...