
Port mantido em Python 3 da prova de conceito original do FUEL CMS CVE-2018-16763.
Este repositório contém um porte de compatibilidade com Python 3 da prova de conceito original para CVE-2018-16763, que afeta o FUEL CMS 1.4.1.
A prova de conceito original foi escrita por 0xd0ff9. Este repositório não reivindica autoria do exploit original. Meu trabalho concentrou-se em atualizar o script para versões modernas do Python e resolver problemas de compatibilidade.
Muitos scripts de prova de conceito disponíveis publicamente foram escritos para Python 2 e não executam mais corretamente nas distribuições Linux modernas.
Este repositório preserva a prova de conceito original enquanto fornece uma versão mantida e compatível com Python 3 para fins educacionais e testes de segurança autorizados.
Instale as dependências:
pip install requests
Este repositório destina-se apenas ao estudo de atualizações de compatibilidade com Python e ao uso em ambientes onde você tenha autorização explícita para realizar testes de segurança.
Este repositório é fornecido apenas para fins educacionais, pesquisa de segurança e testes de penetração autorizados.
A pesquisa original da vulnerabilidade e a prova de conceito pertencem ao autor original. Minha contribuição limita-se ao porte de compatibilidade com Python 3, à depuração e às melhorias de manutenção.
Os usuários são responsáveis por cumprir todas as leis aplicáveis e obter autorização antes de realizar qualquer teste de segurança.
Prova de Conceito Original:
Porte para Python 3 e Manutenção: