Fuel CMS 1.4.1 - Exploit de Execução Remota de Código (RCE)

Este repositório contém uma implementação em Python 3 de um exploit para Fuel CMS versão 1.4.1. O script explora a CVE-2018-16763, uma vulnerabilidade em que a validação insuficiente de entrada nos parâmetros filter e preview permite a avaliação de código PHP e a execução remota de código sem autenticação.

⚠️ Aviso Legal

Esta ferramenta destina-se apenas a fins educacionais e a testes de penetração autorizados. Executá-la contra sistemas sem permissão explícita é ilegal.

🛠 Recursos

• Otimizado para Python 3: Compatível com ambientes Python modernos.
• Integração de Reverse Shell: Automatiza o processo de gerar uma reverse shell de volta para a sua máquina.
• Fluxo Interativo: Prompts de CLI guiados para facilitar o uso.

🚀 Guia de Uso

1. Prepare o seu Listener

Antes de executar o script, inicie um listener na sua máquina atacante para capturar a reverse shell. Você pode usar o netcat:

nc -nlvp <YOUR_PORT>

2. Execute o Exploit

Execute o script usando Python 3. Serão solicitados o IP da sua máquina e a porta configurada no passo anterior.

python3 exploit.py

3. Etapas de Execução

1. Quando solicitado, escolha a opção: shell_me.
2. Informe o IP da Máquina Atacante.
3. Informe a Porta de Escuta.
4. Assim que a conexão for estabelecida, verifique o seu terminal netcat. Você deve ter um shell!

4. Encontrando a Flag

Uma vez dentro do sistema, use comandos Linux padrão para localizar a flag (por exemplo, cat /home/user/user.txt ou pesquise usando find).

🔍 Detalhes da Vulnerabilidade

• CVE: CVE-2018-16763
• Versão Afetada: Fuel CMS <= 1.4.1
• Tipo de Vulnerabilidade: Avaliação de Código PHP / Injeção de Comandos
• Impacto: Permite que um atacante não autenticado execute comandos arbitrários do sistema no servidor.

📦 Requisitos

• Python 3.x
• biblioteca requests (pip install requests)