CVE-2018-16763

FUEL CMS 1.4 - 원격 코드 실행

이 Python 스크립트는 FUEL CMS 1.4의 원격 코드 실행 취약점인 CVE-2018-16763에 대한 개념 증명(PoC) 익스플로잇을 시연합니다. 이 취약점은 pagination 매개변수의 부적절한 입력 검증으로 인해 발생하며, 공격자가 대상 서버에서 임의의 PHP 코드를 실행할 수 있게 합니다.

면책 조항: 이 도구는 교육 및 공인된 보안 테스트 목적으로만 사용해야 합니다. 작성자는 이 스크립트의 오용이나 피해에 대해 책임을 지지 않습니다.

요구 사항

• Python 3.x
• requests 라이브러리
• pyfiglet 라이브러리 (선택 사항, 배너 표시용)
• colorama 라이브러리 (선택 사항, 컬러 출력용)

설치

저장소를 클론하고 필요한 의존성을 설치합니다:

git clone https://github.com/p0dalirius/CVE-2018-16763
cd CVE-2018-16763
pip install requests pyfiglet colorama

사용법

대상 URL과 실행할 명령어를 지정하여 스크립트를 실행합니다:

python3 CVE-2018-16763.py -u http://target.com -c "whoami"

옵션:

예제

python3 CVE-2018-16763.py -u http://example.com -c "id"

작동 원리

이 익스플로잇은 FUEL CMS의 pagination 매개변수를 활용하여 PHP 코드를 주입합니다. pagination 매개변수는 적절한 검증 없이 PHP eval() 함수에 전달됩니다. 악의적으로 조작된 매개변수 값을 사용하면 공격자가 서버에서 임의의 명령을 실행할 수 있습니다.

참고 자료

• NVD - CVE-2018-16763
• Exploit Database