Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2018-16763_fuel_cms_exploit — CVE-2018-16763 में उल्लिखित RCE के लिए Python पर आधारित एक fuel CMS एक्सप्लॉइट। | Kitploit
उपकरण/GitHubGitHub/gh0stuncle/cve-2018-16763_fuel_cms_exploit
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणCTFपेनिट्रेशन टेस्टिंगलर्निंग और शिक्षा
GitHubgh0stuncle/cve-2018-16763_fuel_cms_exploit

CVE-2018-16763_fuel_cms_exploit

CVE-2018-16763 में उल्लिखित RCE के लिए Python पर आधारित एक fuel CMS एक्सप्लॉइट।

रिपॉजिटरी देखें
621 दिन पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

⚠️ अस्वीकरण

यह प्रोजेक्ट केवल शैक्षिक और नैतिक सुरक्षा अनुसंधान उद्देश्यों के लिए है।
सभी गतिविधियाँ एक नियंत्रित प्रयोगशाला / CTF वातावरण में की गईं।

उचित प्राधिकरण के बिना किसी भी सिस्टम पर यहाँ वर्णित तकनीकों का उपयोग न करें।


🎯 उद्देश्य

  • FuelCMS में संभावित हमले के वेक्टर की पहचान करना
  • कोड निष्पादन प्राप्त करने के लिए वेब एप्लिकेशन भेद्यता का शोषण करना
  • पोस्ट-एक्सप्लॉइटेशन एन्यूमरेशन करना
  • संवेदनशील फ़ाइलों और संभावित फ्लैग का पता लगाना
  • सिस्टम गलत कॉन्फ़िगरेशन और विशेषाधिकार सीमाओं को समझना

🧠 मुख्य सीख

  • वेब एप्लिकेशन इनपुट हैंडलिंग की कमज़ोरियाँ
  • CMS प्लेटफ़ॉर्म में कमांड इंजेक्शन का जोखिम
  • बुनियादी Linux पोस्ट-एक्सप्लॉइटेशन एन्यूमरेशन तकनीकें
  • सुरक्षित इनपुट सैनिटाइज़ेशन का महत्व
  • वेब सेवा खातों का वास्तविक-विश्व व्यवहार (जैसे, www-data)

🧪 कार्यप्रणाली (उच्च-स्तरीय)

  1. FuelCMS वेब एप्लिकेशन की टोह लेना
  2. एक भेद्य इनपुट बिंदु की पहचान करना
  3. नियंत्रित कमांड इंजेक्शन का निष्पादन
  4. सीमित उपयोगकर्ता विशेषाधिकारों के तहत सिस्टम-स्तरीय एन्यूमरेशन
  5. संवेदनशील फ़ाइलों और कॉन्फ़िगरेशन आर्टिफैक्ट्स की खोज
  6. फ़ाइलसिस्टम संरचना और एप्लिकेशन निर्देशिकाओं का विश्लेषण

📌 स्थिति

✔ प्रारंभिक पहुँच प्राप्त हुई
✔ सिस्टम एन्यूमरेशन पूर्ण हुआ
✔ आगे विशेषाधिकार वृद्धि (यदि लागू हो) विश्लेषणाधीन


👤 लेखक

gh0stUncle
सुरक्षा इंजीनियर | SOC | खतरे का पता लगाना | VAPT उत्साही


⭐ नोट्स

यह रिपॉजिटरी आक्रामक सुरक्षा, भेद्यता अनुसंधान और वास्तविक-विश्व हमले सिमुलेशन में मेरी निरंतर सीखने की प्रक्रिया का हिस्सा है।

टूल डाउनलोड करें