FUEL CMS 1.4.1 Python 3 호환 포트

개요

이 저장소는 FUEL CMS 1.4.1에 영향을 미치는 CVE-2018-16763에 대한 원본 개념 증명(Proof-of-Concept)의 Python 3 호환 포트를 포함합니다.

원본 개념 증명은 0xd0ff9가 작성했습니다. 이 저장소는 원본 익스플로잇의 저작권을 주장하지 않습니다. 제 작업은 스크립트를 최신 Python 버전에 맞게 업데이트하고 호환성 문제를 해결하는 데 집중되었습니다.

원본 정보

• 원작자: 0xd0ff9
• 제품: FUEL CMS
• 영향받는 버전: <= 1.4.1
• CVE: CVE-2018-16763
• 최초 공개 날짜: 2019-07-19

기여 사항

• 스크립트를 Python 2에서 Python 3로 포팅했습니다.
• 더 이상 사용되지 않는 Python 구문과 import를 업데이트했습니다.
• Python 3 런타임 및 구문 문제를 해결했습니다.
• 개발 중 사용된 더 이상 필요 없는 디버깅/프록시 구성을 제거했습니다.
• 가독성을 위해 코드 일부를 정리했습니다.
• 공인된 실험실 환경에서 성공적으로 실행되는 것을 확인했습니다.

이 저장소가 존재하는 이유

공개적으로 제공되는 많은 개념 증명 스크립트는 Python 2용으로 작성되었으며 최신 Linux 배포판에서 더 이상 올바르게 실행되지 않습니다.

이 저장소는 원본 개념 증명을 보존하면서 교육 목적과 공인된 보안 테스트를 위한 유지 관리되는 Python 3 호환 버전을 제공합니다.

요구 사항

• Python 3.x
• requests

의존성 설치:

pip install requests

사용 방법

이 저장소는 오직 Python 호환성 업데이트를 연구하거나 보안 테스트를 명시적으로 수행할 수 있는 권한이 있는 환경에서 사용하기 위한 것입니다.

면책 조항

이 저장소는 교육 목적, 보안 연구 및 공인된 침투 테스트 전용으로 제공됩니다.

원본 취약점 연구와 개념 증명은 원저작자에게 귀속됩니다. 제 기여는 Python 3 호환 포팅, 디버깅 및 유지 관리 개선에 한정됩니다.

사용자는 모든 관련 법률을 준수하고 보안 테스트를 수행하기 전에 승인을 받을 책임이 있습니다.

크레딧

원본 개념 증명:

• 0xd0ff9

Python 3 포트 및 유지 관리:

• ShadowR