FUEL CMS 1.4.1 Python 3 互換ポート

概要

このリポジトリは、FUEL CMS 1.4.1 に影響する CVE-2018-16763 のオリジナル概念実証（PoC）を Python 3 互換 に移植したものです。

オリジナルの概念実証は 0xd0ff9 によって作成されました。このリポジトリは、元のエクスプロイトの著作権を主張するものではありません。私の作業は、スクリプトを最新の Python バージョン向けに更新し、互換性の問題を解決することに焦点を当てています。

元の情報

• 元の作者: 0xd0ff9
• 製品: FUEL CMS
• 影響を受けるバージョン: <= 1.4.1
• CVE: CVE-2018-16763
• 元の公開日: 2019-07-19

私の貢献

• スクリプトを Python 2 から Python 3 に移植しました。
• 非推奨となった Python 構文とインポートを更新しました。
• Python 3 のランタイムおよび構文の問題を解決しました。
• 開発中に使用された不要なデバッグ/プロキシ設定を削除しました。
• 可読性を高めるためにコードの一部を整理しました。
• 許可されたラボ環境 での実行が成功することを確認しました。

このリポジトリが存在する理由

公開されている多くの概念実証スクリプトは Python 2 向けに書かれており、現代の Linux ディストリビューションでは正しく実行されなくなりました。

このリポジトリは、オリジナルの概念実証を保持しつつ、教育目的および許可されたセキュリティテストのための保守された Python 3 互換バージョンを提供します。

要件

• Python 3.x
• requests

依存関係をインストール:

pip install requests

使用方法

このリポジトリは、Python 互換性の更新を学習するため、およびセキュリティテストの実行について明示的な許可がある環境でのみ使用することを目的としています。

免責事項

このリポジトリは、教育目的、セキュリティ研究、および許可されたペネトレーションテストのためだけに提供されます。

元の脆弱性の研究と概念実証は、元の作者に帰属します。私の貢献は、Python 3 互換ポート、デバッグ、およびメンテナンスの改善に限定されます。

ユーザーは、すべての適用される法律を遵守し、セキュリティテストを実行する前に許可を取得する責任があります。

クレジット

オリジナルの概念実証:

• 0xd0ff9

Python 3 ポートおよびメンテナンス:

• ShadowR