本仓库包含针对 CVE-2018-16763(影响 FUEL CMS 1.4.1)的原始概念验证(proof-of-concept)的 Python 3 兼容性移植。
原始概念验证由 0xd0ff9 编写。本仓库不声称拥有原始漏洞利用的著作权。我的工作集中在将脚本更新到现代 Python 版本并解决兼容性问题。
许多公开可用的概念验证脚本是为 Python 2 编写的,已无法在现代 Linux 发行版上正确执行。
本仓库保留了原始概念验证,同时提供了维护良好的 Python 3 兼容版本,用于教育目的和授权安全测试。
安装依赖:
pip install requests
本仓库 仅 用于研究 Python 兼容性更新,以及在你拥有明确授权执行安全测试的环境中使用。
本仓库仅用于教育目的、安全研究和授权渗透测试。
原始漏洞研究和概念验证归原始作者所有。我的贡献仅限于 Python 3 兼容性移植、调试和维护改进。
用户有责任遵守所有适用法律,并在执行任何安全测试之前获得授权。
原始概念验证:
Python 3 移植与维护: