CVE-2018-16763_fuel_cms_exploit

⚠️ Disclaimer

Questo progetto è strettamente per scopi educativi e di ricerca etica sulla sicurezza.
Tutte le attività sono state eseguite in un ambiente di laboratorio / CTF controllato.

Non utilizzare le tecniche descritte qui su alcun sistema senza la dovuta autorizzazione.

---

🎯 Obiettivi

• Identificare potenziali vettori di attacco in FuelCMS
• Sfruttare le vulnerabilità dell'applicazione web per ottenere l'esecuzione di codice
• Eseguire l'enumerazione post-exploitation
• Individuare file sensibili e potenziali flag
• Comprendere le misconfigurazioni di sistema e i confini dei privilegi

---

🧠 Apprendimenti Chiave

• Debolezze nella gestione degli input delle applicazioni web
• Rischio di injection di comandi nelle piattaforme CMS
• Tecniche di base di enumerazione post-exploitation su Linux
• Importanza di una corretta sanitizzazione degli input
• Comportamento reale degli account dei servizi web (es. www-data)

---

🧪 Metodologia (Livello Alto)

1. Ricognizione dell'applicazione web FuelCMS
2. Identificazione di un punto di input vulnerabile
3. Esecuzione di un'injection di comandi controllata
4. Enumerazione a livello di sistema con privilegi utente limitati