CVE-2018-16763_fuel_cms_exploit

⚠️ Aviso Legal

Este projeto é estritamente para fins educacionais e de pesquisa ética em segurança.
Todas as atividades foram realizadas em um ambiente controlado de laboratório / CTF.

Não utilize as técnicas descritas aqui em qualquer sistema sem a devida autorização.

---

🎯 Objetivos

• Identificar possíveis vetores de ataque no FuelCMS
• Explorar vulnerabilidades de aplicações web para obter execução de código
• Realizar enumeração pós-exploração
• Localizar arquivos sensíveis e possíveis flags
• Compreender configurações incorretas do sistema e limites de privilégios

---

🧠 Principais Aprendizados

• Fraquezas no tratamento de entrada de aplicações web
• Risco de injeção de comandos em plataformas CMS
• Técnicas básicas de enumeração pós-exploração em Linux
• Importância da sanitização segura de entradas
• Comportamento real de contas de serviços web (ex.: www-data)

---

🧪 Metodologia (Visão Geral)

1. Reconhecimento da aplicação web FuelCMS
2. Identificação de um ponto de entrada vulnerável
3. Execução de injeção de comandos controlada
4. Enumeração em nível de sistema com privilégios limitados de usuário
5. Busca por arquivos sensíveis e artefatos de configuração