CVE-2018-16763

严重已发布

FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码执行，可导致预认证远程代码执行（Pre-Auth Remote Code Execution）。

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

82.9%

高 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码执行，可导致预认证远程代码执行（Pre-Auth Remote Code Execution）。

CVE-2018-16763-FuelCMS-1.4.1-RCE漏洞利用
Fuel CMS 1.4.1 - 远程代码执行
Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-漏洞利用
该项目旨在对Ackme Support Incorporated 近期推出的博客进行安全审计，在网站上线前识别出任何关键漏洞。任务包括寻找远程执行代码并获取目标系统访问权限的方法。
CVE-2018-16763_FuelCMS-1.4.1_RCE漏洞利用
FuelCMS 1.4.1 命令注入/远程代码执行。
CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。