padsalatushal/cve-2018-16763Fuel CMS 1.4.1 - रिमोट कोड निष्पादन
FUEL CMS 1.4.1, pages/select/ फ़िल्टर पैरामीटर या preview/ डेटा पैरामीटर के माध्यम से PHP कोड इवैलुएशन की अनुमति देता है। यह प्री-ऑथ रिमोट कोड एक्ज़ीक्यूशन का कारण बन सकता है।
git clone https://github.com/Trushal2004/CVE-2018-16763.git
cd CVE-2018-16763/
python3 -m pip install -r requirements.txt
chmod +x exploit.py
./exploit.py
$./exploit.py --help
usage: python3 ./exploit.py -u <url>
fuel cms fuel CMS 1.4.1 - Remote Code Execution Exploit
optional arguments:
-h, --help show this help message and exit
-v, --version show the version of exploit
-u url, --url url Enter the url
EXAMPLE - python3 ./exploit.py -u http://10.10.21.74
