⚠️ Haftungsausschluss
Dieses Projekt dient ausschließlich zu Bildungs- und ethischen Sicherheitsforschungszwecken.
Alle Aktivitäten wurden in einer kontrollierten Labor-/CTF-Umgebung durchgeführt.
Verwenden Sie die hier beschriebenen Techniken nicht auf einem System ohne entsprechende Autorisierung.
🎯 Ziele
- Identifizierung potenzieller Angriffsvektoren in FuelCMS
- Ausnutzung von Schwachstellen in Webanwendungen zur Erlangung von Codeausführung
- Durchführung von Post-Exploitation-Enumeration
- Auffinden sensibler Dateien und potenzieller Flags
- Verständnis von Systemfehlkonfigurationen und Privilegiengrenzen
🧠 Wichtige Erkenntnisse
- Schwachstellen bei der Eingabeverarbeitung von Webanwendungen
- Risiko von Command Injection in CMS-Plattformen
- Grundlegende Linux-Post-Exploitation-Enumerationstechniken
- Bedeutung einer sicheren Eingabebereinigung
- Realverhalten von Webservice-Konten (z. B.
www-data)
🧪 Methodik (Überblick)
- Aufklärung der FuelCMS-Webanwendung
- Identifizierung eines verwundbaren Eingabepunkts
- Durchführung kontrollierter Command Injection
- Systemweite Enumeration unter eingeschränkten Benutzerrechten
- Suche nach sensiblen Dateien und Konfigurationsartefakten
- Analyse der Dateisystemstruktur und Anwendungsverzeichnisse
📌 Status
✔ Erster Zugriff erreicht
✔ Systemenumeration abgeschlossen
✔ Weitere Privilege Escalation (falls zutreffend) in Analyse
👤 Autor
gh0stUncle
Security Engineer | SOC | Threat Detection | VAPT-Enthusiast
⭐ Hinweise
Dieses Repository ist Teil meines kontinuierlichen Lernens in offensiver Sicherheit, Schwachstellenforschung und realistischer Angriffssimulation.
gh0stuncle/cve-2018-16763_fuel_cms_exploit
