前提条件

CVE-2018-16763 アナライザを使用する前に、マシンで以下が利用可能であることを確認してください:

• Python 3
• pip
• ターゲットへのインターネットまたはラボネットワークアクセス
• Python パッケージ: requests

依存関係をインストールするには:

インストール

プロジェクトをローカルにセットアップするには:

別のリポジトリ名を使用する場合は、クローン URL とディレクトリ名を適宜置き換えてください。

使用方法

ツールを実行するには:

スクリプトは以下を要求します:

• ターゲット URL
• Burp プロキシ経由でトラフィックをルーティングするかどうか

例:

ターゲットが脆弱に見える場合、ツールは基本的な検証結果を表示し、その後インタラクティブコマンドループに入ります。

出力例

仕組み

• ターゲット検証: スクリプトはまず、脆弱な FUEL CMS パラメータに基づくリクエストを送信し、正常に実行された兆候がないか応答を確認します。
• エンコードされたペイロードの構築: ユーザーが指定したコマンドは、リクエストに挿入される前に URL エンコードされ、エスケープ処理されます。
• 出力マーカー: 各コマンドの周囲に一意のマーカーが配置され、スクリプトがコマンド出力を周囲の応答ノイズから分離できるようにします。
• 応答のクリーンアップ: マーカー抽出が失敗した場合、スクリプトは HTML 除去と繰り返される PHP 警告コンテンツの基本フィルタリングにフォールバックします。
• インタラクティブテスト: 検証後、コマンドは一つずつ実行され、シンプルなターミナルスタイルのループで表示されます。

セキュリティに関する考慮事項

• 許可された使用のみ: このプロジェクトは、自分が所有するシステム、または明示的に評価を許可されたシステムに対してのみ使用してください。
• ステートフルなセッションなし: コマンドは独立して実行されるため、永続的なディレクトリ変更などのステートフルなシェル動作はコマンド間で引き継がれません。
• 応答のばらつき: 出力は、FUEL CMS のバージョン、PHP のバージョン、サーバー設定、ターゲットが使用するシェルによって異なる場合があります。
• 依存関係を最新に保つ: ローカルの Python 環境とパッケージを常に最新の状態に保ってください。

ライセンス

このプロジェクトは MIT ライセンスの下で配布されています。詳細は LICENCE を参照してください。

免責事項

CVE-2018-16763 アナライザは 教育および防御研究目的 でのみ提供されています。

作成者およびコントリビューターは、このリポジトリ、そのコード、または関連アイデアの使用に起因する誤用、損害、ダウンタイム、データ損失、法的影響、その他の被害について 一切の責任を負いません。このプロジェクトは 現状のまま 提供され、明示または黙示を問わずいかなる種類の保証もありません。

このリポジトリを使用することにより、お客様の行動が合法的、許可されたものであり、お客様のエンゲージメントルール、現地法、契約、組織ポリシーに準拠していることを保証する全責任を負うものとします。