shadowr-root/fuel-cms-cve-2018-16763-python3-portПоддерживаемый порт оригинального proof-of-concept для FUEL CMS CVE-2018-16763 на Python 3.
Этот репозиторий содержит Python 3 совместимый порт оригинального proof-of-concept для CVE-2018-16763, затрагивающего FUEL CMS 1.4.1.
Оригинальный proof-of-concept был написан 0xd0ff9. Этот репозиторий не претендует на авторство оригинального эксплойта. Моя работа была сосредоточена на обновлении скрипта для современных версий Python и устранении проблем совместимости.
Многие общедоступные proof-of-concept скрипты были написаны для Python 2 и больше не работают корректно на современных дистрибутивах Linux.
Этот репозиторий сохраняет оригинальный proof-of-concept, предоставляя поддерживаемую версию, совместимую с Python 3, для образовательных целей и авторизованного тестирования безопасности.
Установите зависимости:
pip install requests
Этот репозиторий предназначен только для изучения обновлений совместимости с Python и для использования в средах, где у вас есть явное разрешение на проведение тестирования безопасности.
Этот репозиторий предоставлен исключительно в образовательных целях, для исследований в области безопасности и авторизованного тестирования на проникновение.
Оригинальное исследование уязвимости и proof-of-concept принадлежат оригинальному автору. Мой вклад ограничивается портированием на Python 3, отладкой и улучшением сопровождения.
Пользователи несут ответственность за соблюдение всех применимых законов и получение авторизации перед проведением любого тестирования безопасности.
Оригинальный Proof-of-Concept:
Порт на Python 3 и сопровождение: