CVE-2018-16763_fuel_cms_exploit

⚠️ Haftungsausschluss

Dieses Projekt dient ausschließlich zu Bildungs- und ethischen Sicherheitsforschungszwecken.
Alle Aktivitäten wurden in einer kontrollierten Labor-/CTF-Umgebung durchgeführt.

Verwenden Sie die hier beschriebenen Techniken nicht auf einem System ohne entsprechende Autorisierung.

---

🎯 Ziele

• Identifizierung potenzieller Angriffsvektoren in FuelCMS
• Ausnutzung von Schwachstellen in Webanwendungen zur Erlangung von Codeausführung
• Durchführung von Post-Exploitation-Enumeration
• Auffinden sensibler Dateien und potenzieller Flags
• Verständnis von Systemfehlkonfigurationen und Privilegiengrenzen

---

🧠 Wichtige Erkenntnisse

• Schwachstellen bei der Eingabeverarbeitung von Webanwendungen
• Risiko von Command Injection in CMS-Plattformen
• Grundlegende Linux-Post-Exploitation-Enumerationstechniken
• Bedeutung einer sicheren Eingabebereinigung
• Realverhalten von Webservice-Konten (z. B. www-data)

---

🧪 Methodik (Überblick)

1. Aufklärung der FuelCMS-Webanwendung
2. Identifizierung eines verwundbaren Eingabepunkts
3. Durchführung kontrollierter Command Injection
4. Systemweite Enumeration unter eingeschränkten Benutzerrechten