منفذ التوافق مع بايثون 3 لـ FUEL CMS 1.4.1

نظرة عامة

يحتوي هذا المستودع على منفذ متوافق مع بايثون 3 لإثبات المفهوم الأصلي الخاص بـ CVE-2018-16763 الذي يؤثر على FUEL CMS 1.4.1.

إثبات المفهوم الأصلي كتبه 0xd0ff9. لا يدّعي هذا المستودع تأليف الاستغلال الأصلي. تركز عملي على تحديث السكربت ليعمل مع إصدارات بايثون الحديثة وحل مشكلات التوافق.

المعلومات الأصلية

• المؤلف الأصلي: 0xd0ff9
• المنتج: FUEL CMS
• الإصدار المتأثر: <= 1.4.1
• CVE: CVE-2018-16763
• تاريخ الإصدار الأصلي: 2019-07-19

مساهماتي

• نقلت السكربت من بايثون 2 إلى بايثون 3.
• حدّثت بناء جملة بايثون القديمة والاستيرادات المهجورة.
• حللت مشكلات التشغيل وبناء الجملة في بايثون 3.
• أزلت إعدادات التصحيح/الوكيل القديمة التي كانت مستخدمة أثناء التطوير.
• نظّفت أجزاءً من الكود لتحسين readability.
• تحققت من التنفيذ الناجح في بيئة مختبرية مصرّح بها.

لماذا يوجد هذا المستودع

العديد من سكربتات إثبات المفهوم المتاحة للعموم كُتبت لبايثون 2 ولم تعد تعمل بشكل صحيح على توزيعات لينكس الحديثة.

يحافظ هذا المستودع على إثبات المفهوم الأصلي مع توفير نسخة محدثة متوافقة مع بايثون 3 لأغراض تعليمية واختبارات أمنية مصرّح بها.

المتطلبات

• بايثون 3.x
• requests

تثبيت الاعتماديات:

pip install requests

الاستخدام

هذا المستودع مخصص فقط لدراسة تحديثات توافق بايثون وللاستخدام في البيئات التي تمتلك فيها إذنًا صريحًا لإجراء اختبارات أمنية.

إخلاء مسؤولية

هذا المستودع مقدم لأغراض تعليمية وبحوث أمنية واختبارات اختراق مصرّح بها فقط.

البحث الأصلي عن الثغرة وإثبات المفهوم يعودان إلى المؤلف الأصلي. مساهمتي تقتصر على منفذ التوافق مع بايثون 3 والتصحيح وتحسينات الصيانة.

يتحمل المستخدمون مسؤولية الامتثال لجميع القوانين المعمول بها والحصول على إذن قبل إجراء أي اختبارات أمنية.

الاعتمادات

إثبات المفهوم الأصلي:

• 0xd0ff9

منفذ بايثون 3 والصيانة:

• ShadowR