CVE-2018-16763 分析器

CVE-2018-16763 分析器是一个小型 Python 项目，用于分析针对 FUEL CMS 目标的 CVE-2018-16763。它专注于检查目标是否疑似存在漏洞，并在应用程序响应嘈杂时以更清晰、更易读的方式显示命令输出。

该项目有意保持轻量级和交互性。旨在使测试和响应解析更容易，同时不将该仓库变成一个大型框架。

根据美国国家漏洞数据库（NVD），FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码评估，这可能导致 未认证远程代码执行。NVD 将该漏洞的 CVSS 3.1 评分定为 9.8 分（严重）。

功能

• 漏洞检查：发送一个简单的验证请求，判断目标是否疑似存在漏洞。
• 更清晰的输出处理：从嘈杂的 FUEL CMS 响应中提取命令输出，并移除重复的 HTML/错误信息。
• 交互式命令循环：漏洞检查通过后，允许逐个测试命令。
• 代理支持：支持可选的 Burp 代理路由，用于本地调试和流量检查。
• 轻量级设置：仅需 Python 3 和 requests 库。

目录

• 前提条件
• 安装
• 使用
• 示例输出
• 工作原理
• 安全注意事项
• 许可证
• 免责声明

前提条件

在使用 CVE-2018-16763 分析器之前，请确保您的机器上已具备以下条件：

• Python 3
• pip
• 目标网络的互联网或实验室环境访问
• Python 包：requests

使用以下命令安装依赖：

python3 -m pip install requests

安装

要在本地设置该项目：

git clone https://github.com/SOME-1HING/CVE-2018-16763.git
cd CVE-2018-16763
python3 -m pip install requests

如果您使用的是不同的仓库名称，请相应地替换克隆 URL 和目录名称。

使用

通过以下命令运行该工具：

python3 cve_2018_16763.py

脚本将询问：

• 目标 URL
• 是否希望通过 Burp 代理路由流量

示例：

   CVE-2018-16763 分析器

[+] 目标 URL：http://target-ip
[+] 使用 Burp 代理？(y/N)：

如果目标疑似存在漏洞，该工具将打印一个基本的验证结果，然后进入其交互式命令循环。

示例输出

[*] 正在检查目标...

[+] 目标存在漏洞

uid=33(www-data) gid=33(www-data) groups=33(www-data)

[+] 交互式 Shell
[+] 输入 exit 退出

cmd> whoami

============================================================
www-data
============================================================

工作原理

• 目标验证：脚本首先针对 FUEL CMS 的易受攻击参数构建一个请求，并检查响应中是否存在成功执行的迹象。
• 编码的有效载荷构建：用户提供的命令经过 URL 编码和转义，然后插入到请求中。
• 输出标记：在每个命令周围包裹唯一标记，以便脚本能够从周围的响应噪声中隔离出命令输出。
• 响应清理：如果标记提取失败，脚本会回退到 HTML 剥离和基本的 PHP 警告内容重复过滤。
• 交互式测试：验证通过后，命令逐个执行，并以简单的终端风格循环显示。

安全注意事项

• 仅限授权使用：仅将此项目用于您拥有或明确授权评估的系统。
• 无状态会话：命令独立执行，因此有状态的 shell 行为（如持续目录更改）将不会在命令间延续。
• 响应可变性：输出可能因 FUEL CMS 版本、PHP 版本、服务器设置以及目标使用的 shell 而异。
• 保持依赖更新：确保您的本地 Python 环境和包保持最新。

许可证

本项目采用 MIT 许可证分发。详情请参阅 LICENCE 文件。

免责声明

CVE-2018-16763 分析器 仅供教育和防御研究目的使用。

作者和贡献者 不对 因使用本仓库、其代码或相关想法而导致的滥用、损害、停机、数据丢失、法律后果或任何其他伤害 承担责任。本项目 按原样 提供，不提供任何明示或暗示的保证。

使用本仓库即表示您完全接受责任，确保您的行为合法、经授权，并符合您的行动规则、当地法律、合同和组织政策。