CVE-2018-16763_fuel_cms_exploit

⚠️ Aviso Legal

Este proyecto es estrictamente para fines educativos y de investigación ética en seguridad.
Todas las actividades se realizaron en un entorno de laboratorio controlado / CTF.

No utilice las técnicas descritas aquí en ningún sistema sin la debida autorización.

---

🎯 Objetivos

• Identificar posibles vectores de ataque en FuelCMS
• Explotar vulnerabilidades de aplicaciones web para obtener ejecución de código
• Realizar enumeración posterior a la explotación
• Localizar archivos sensibles y posibles banderas (flags)
• Comprender malas configuraciones del sistema y límites de privilegios

---

🧠 Aprendizajes Clave

• Debilidades en el manejo de entradas de aplicaciones web
• Riesgo de inyección de comandos en plataformas CMS
• Técnicas básicas de enumeración post-explotación en Linux
• Importancia de la sanitización segura de entradas
• Comportamiento real de cuentas de servicios web (p. ej., www-data)

---

🧪 Metodología (Alto Nivel)

1. Reconocimiento de la aplicación web FuelCMS
2. Identificación de un punto de entrada vulnerable
3. Ejecución de inyección de comandos controlada
4. Enumeración a nivel de sistema con privilegios de usuario limitados