CVE-2018-16763
FUEL CMS 1.4.1, pages/select/ फ़िल्टर पैरामीटर या preview/ डेटा पैरामीटर के माध्यम से PHP कोड मूल्यांकन की अनुमति देता है। इससे प्री-ऑथ रिमोट कोड निष्पादन (Pre-Auth Remote Code Execution) हो सकता है।
- प्रकाशित
- 9 सित॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 जुल॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FUEL CMS 1.4.1, pages/select/ फ़िल्टर पैरामीटर या preview/ डेटा पैरामीटर के माध्यम से PHP कोड मूल्यांकन की अनुमति देता है। इससे प्री-ऑथ रिमोट कोड निष्पादन (Pre-Auth Remote Code Execution) हो सकता है।
स्रोत
http/cves/2018/CVE-2018-16763.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
- CVE-2018-16763-FuelCMS-1.4.1-RCEएक्सप्लॉइट
Fuel CMS 1.4.1 - रिमोट कोड एक्ज़ीक्यूशन
इस परियोजना का उद्देश्य Ackme Support Incorporated द्वारा हाल ही में लॉन्च किए गए एक ब्लॉग का सुरक्षा ऑडिट करना था, ताकि साइट सार्वजनिक होने से पहले किसी भी गंभीर कमजोरी की पहचान की जा सके। कार्य में दूरस्थ रूप से कोड निष्पादित करने और लक्ष्य प्रणाली तक पहुँच प्राप्त करने का तरीका खोजना शामिल था।
- CVE-2018-16763_FuelCMS-1.4.1_RCEएक्सप्लॉइट
FuelCMS 1.4.1 कमांड इंजेक्शन/रिमोट कोड एक्सेक्यूशन।
Fuel CMS 1.4.1 में `filter` पैरामीटर के माध्यम से अप्रमाणित रिमोट कोड निष्पादन के लिए पायथन PoC, जो कमांड निष्पादन के लिए एक इंटरैक्टिव शेल प्रदान करता है।
- CVE-2018-16763एक्सप्लॉइट
फ्यूल CMS 1.4.1 को लक्षित करने वाला Python-आधारित रिमोट कोड निष्पादन शोषण, जो प्रमाणित हमलावरों को कमजोर वेब सर्वरों पर मनमाने कमांड निष्पादित करने में सक्षम बनाता है।
- CVE-2018-16763-exploitएक्सप्लॉइट
यह fuelCMS 1.4.1 के लिए CVE-2018-16763 का एक अद्यतन संस्करण है।
- exploit_cms_fuelएक्सप्लॉइट
रिवर्स शेल के साथ Fuel CMS 1.4.1 रिमोट कोड एक्ज़ीक्यूशन (CVE-2018-16763) के लिए Python3 एक्सप्लॉइट।
- CVE-2018-16763-Exploit-Python3एक्सप्लॉइट
Python 3 exploit for FuelCMS 1.4.1 रिमोट कोड निष्पादन (CVE-2018-16763) के लिए। अप्रमाणित RCE निर्मित HTTP अनुरोधों के माध्यम से पैठ परीक्षण और भेद्यता सत्यापन के लिए।
- CVE-2018-16763-FuelCMS-1.4.1-RCEएक्सप्लॉइट
FuelCMS <= 1.4.1 पर CVE-2018-16763 के लिए RCE ट्रिगर करने हेतु एक्सप्लॉइट और इंटरैक्टिव शेल।
- CVE-2018-16763एक्सप्लॉइट
Fuel CMS 1.4.1 - रिमोट कोड निष्पादन
CVE-2018-16763 (Fuel CMS - Preauthenticated Remote Code Execution) के लिए एक Proof-of-Concept (PoC) शोषण।
मूल FUEL CMS CVE-2018-16763 प्रूफ-ऑफ-कॉन्सेप्ट का अनुरक्षित Python 3 पोर्ट
- CVE-2018-16763एक्सप्लॉइट
FUEL CMS में CVE-2018-16763 का विश्लेषण करने के लिए पायथन टूल, जिसमें स्वच्छ प्रतिक्रिया पार्सिंग और इंटरैक्टिव भेद्यता जाँच शामिल है।
- CVE-2018-16763एक्सप्लॉइट
CVE-2018-16763 के लिए एक्सप्लॉइट, Fuel CMS में एक दूरस्थ कोड निष्पादन भेद्यता, जो प्रमाणित हमलावरों को मनमाना PHP कोड निष्पादित करने की अनुमति देती है।
- cve-2018-16763-rustएक्सप्लॉइट
# CVE-2018-16763 के लिए एक एक्सप्लॉइट का Rust कार्यान्वयन, जो पैठ परीक्षण और सुरक्षा अनुसंधान के लिए Fuel CMS में एक रिमोट कोड निष्पादन भेद्यता को लक्षित करता है।
- CVE-2018-16763एक्सप्लॉइट
CVE-2018-16763 के लिए एक्सप्लॉइट
- CVE-2018-16763एक्सप्लॉइट
FUEL CMS 1.4.1 के लिए प्री-ऑथेंटिकेशन रिमोट कोड एक्जीक्यूशन एक्सप्लॉयट (CVE-2018-16763)। सुरक्षा परीक्षण और भेद्यता सत्यापन के लिए Python-आधारित proof-of-concept।
- CVE-2018-16763_fuel_cms_exploitएक्सप्लॉइट
CVE-2018-16763 में उल्लिखित RCE के लिए Python पर आधारित एक fuel CMS एक्सप्लॉइट।
- Bash-Script-CVE-2018-16763एक्सप्लॉइट
FUEL CMS 1.4.1 पेज/सेलेक्ट/ फ़िल्टर पैरामीटर या प्रीव्यू/डेटा पैरामीटर के माध्यम से PHP कोड मूल्यांकन की अनुमति देता है। इससे प्री-ऑथ रिमोट कोड निष्पादन हो सकता है।
- CVE-2018-16763एक्सप्लॉइट
CVE-2018-16763 FuelCMS 1.4 रिमोट कोड निष्पादन, FuelCMS का यह संस्करण अब तक असुरक्षित है
CVE-2018-16763 के लिए एक कार्यशील PoC
- Fu3l-F1lt3rएक्सप्लॉइट
CVE-2018-16763 का Rust कार्यान्वयन, कुछ अतिरिक्त सुविधाओं के साथ।
- CVE-2018-16763एक्सप्लॉइट
Fuel CMS 1.4.1 - रिमोट कोड निष्पादन - Python 3.x
0xd0ff9 · linux · 19 जुल॰ 2019
Alexandre ZANNI · php · 28 जन॰ 2021
Padsala Trushal · php · 3 नव॰ 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।