CVE-2018-16763_fuel_cms_exploit

⚠️ 면책 조항

이 프로젝트는 교육 및 윤리적 보안 연구 목적으로만 엄격히 사용됩니다.
모든 활동은 통제된 실험실 / CTF 환경에서 수행되었습니다.

적절한 승인 없이 여기에 설명된 기술을 어떤 시스템에도 사용하지 마십시오.

---

🎯 목표

• FuelCMS에서 잠재적인 공격 벡터 식별
• 코드 실행을 얻기 위한 웹 애플리케이션 취약점 악용
• 사후 침투 탐색(Post-exploitation enumeration) 수행
• 민감한 파일 및 잠재적 플래그 위치 파악
• 시스템 잘못된 구성 및 권한 경계 이해

---

🧠 주요 학습 내용

• 웹 애플리케이션 입력 처리 취약점
• CMS 플랫폼에서의 명령 주입 위험
• 기본적인 Linux 사후 침투 탐색 기술
• 안전한 입력 검증의 중요성
• 웹 서비스 계정(예: www-data)의 실제 동작 방식

---

🧪 방법론(개요)

1. FuelCMS 웹 애플리케이션 정찰
2. 취약한 입력 지점 식별
3. 통제된 명령 주입 실행
4. 제한된 사용자 권한 하에서 시스템 수준 탐색
5. 민감한 파일 및 구성 아티팩트 검색
6. 파일 시스템 구조 및 애플리케이션 디렉터리 분석

---

📌 상태

✔ 초기 접근 권한 획득 완료
✔ 시스템 탐색 완료
✔ 추가 권한 상승(해당되는 경우) 분석 중

---

👤 작성자

gh0stUncle
보안 엔지니어 | SOC | 위협 탐지 | VAPT 애호가