CVE-2018-16763 — Fuel CMS 1.4.1 रिमोट कोड निष्पादन (PoC)

Fuel CMS 1.4.1 में अप्रमाणित RCE भेद्यता। /fuel/pages/select/ एंडपॉइंट में filter पैरामीटर PHP बैकएंड में eval() कॉल में बिना सैनिटाइज़ किए पास किया जाता है, जिससे एक क्राफ्टेड पेलोड के माध्यम से मनमाना कोड निष्पादन संभव होता है। ब्लाइंड इंजेक्शन के विपरीत, आउटपुट HTTP प्रतिक्रिया में सीधे परिलक्षित होता है, इसलिए किसी मध्यवर्ती फ़ाइल की आवश्यकता नहीं है।

---

यह कैसे काम करता है

1. एक विशेष रूप से तैयार किए गए filter पेलोड के साथ /fuel/pages/select/ पर एक GET अनुरोध भेजता है जो वांछित कमांड के साथ PHP के system() को कॉल करता है।
2. regex पैटर्न का उपयोग करके HTTP प्रतिक्रिया से परिलक्षित आउटपुट को पार्स करता है।
3. कमांड आउटपुट सीधे इंटरैक्टिव शेल पर लौटाता है।

आवश्यकताएँ