Port de compatibilité Python 3 pour FUEL CMS 1.4.1

Vue d'ensemble

Ce dépôt contient un port de compatibilité Python 3 du proof-of-concept original pour CVE-2018-16763 affectant FUEL CMS 1.4.1.

Le proof-of-concept original a été écrit par 0xd0ff9. Ce dépôt ne revendique pas la paternité de l'exploit original. Mon travail a consisté à mettre à jour le script pour les versions modernes de Python et à résoudre les problèmes de compatibilité.

Informations d'origine

• Auteur original : 0xd0ff9
• Produit : FUEL CMS
• Version affectée : <= 1.4.1
• CVE : CVE-2018-16763
• Date de publication d'origine : 2019-07-19

Mes contributions

• Portage du script de Python 2 vers Python 3.
• Mise à jour de la syntaxe et des imports Python obsolètes.
• Résolution des problèmes d'exécution et de syntaxe Python 3.
• Suppression de la configuration obsolète de débogage/proxy utilisée pendant le développement.
• Nettoyage de certaines parties du code pour améliorer la lisibilité.
• Vérification de l'exécution réussie dans un environnement de laboratoire autorisé.

Pourquoi ce dépôt existe

De nombreux scripts proof-of-concept disponibles publiquement ont été écrits pour Python 2 et ne s'exécutent plus correctement sur les distributions Linux modernes.

Ce dépôt préserve le proof-of-concept original tout en fournissant une version maintenue et compatible Python 3, à des fins pédagogiques et pour les tests de sécurité autorisés.

Prérequis

• Python 3.x
• requests

Installer les dépendances :

pip install requests

Utilisation

Ce dépôt est destiné uniquement à l'étude des mises à jour de compatibilité Python et à une utilisation dans des environnements où vous disposez d'une autorisation explicite pour effectuer des tests de sécurité.

Avertissement

Ce dépôt est fourni uniquement à des fins pédagogiques, de recherche en sécurité et de tests d'intrusion autorisés.

La recherche sur la vulnérabilité et le proof-of-concept d'origine appartiennent à leur auteur original. Ma contribution se limite au port de compatibilité Python 3, au débogage et aux améliorations de maintenance.

Les utilisateurs sont responsables du respect de toutes les lois applicables et de l'obtention d'une autorisation avant d'effectuer tout test de sécurité.

Crédits

Proof-of-concept original :

• 0xd0ff9

Port Python 3 et maintenance :

• ShadowR