关于 THM 房间 Vulnerability Capstone 的 writeup 及针对 CVE-2018-16763 的漏洞利用脚本。
关于 THM 房间 Vulnerability Capstone & 针对 CVE-2018-16763 的 Exploit 脚本的解析文章。
我并不拥有发现此漏洞的功劳。感谢以下人员。
漏洞发现者：
0xd0ff9
TryHackMe 房间与作者：
https://tryhackme.com/room/vulnerabilitycapstone
https://tryhackme.com/p/cmnatic
参考资料：
https://github.com/noraj/fuelcms-rce/blob/master/exploit.rb
https://github.com/daylightstudio/FUEL-CMS/issues/478
https://packetstormsecurity.com/files/164756/Fuel-CMS-1.4.1-Remote-Code-Execution.html
1. 远程代码执行
Fuel CMS 是一个用于 Web 应用的内容管理系统。在 1.4.1 版本中，存在一个 RCE 漏洞，它允许通过两条不同的路径来求值/执行任意 PHP 代码。第一条 RCE 路径是向 /fuel/pages/select/ 发送带有 filter 数据参数的 GET 请求。第二条路径是向 /fuel/preview 发送带有 data 参数的 POST 请求。我在网上搜索了一段时间，遗憾的是，我没能找到显示漏洞位置的源代码。我知道我很菜，我明白……哈哈。现在让我们继续看这篇解析！
让我们从一些端口扫描开始，以了解我们的攻击面布局。在进行更精确、更有针对性的 nmap 扫描之前，我喜欢用 rustscan 对目标进行广泛概览。
看起来相当标准。我认为这些端口上会是 SSH 和 HTTP，不过我们还会用 nmap 多运行几次扫描，以获得更具体的认识。
所以我们的 SSH 和 HTTP 运行在标准端口上。让我们看看网页，看看能发现什么！
Web 服务器托管的是 Fuel CMS 1.4 版本。该版本存在通过 PHP 代码执行实现的命令注入漏洞。让我们看看下面 NVD 中关于此 CVE 的内容。
这个软件有多个可用的漏洞利用程序。我提供了一个 Python 编写的 exploit，但它很烂。我称它很烂是因为我们必须手动解析 Web 请求的响应，才能看到命令的输出。我曾尝试移除多余部分，但没有成功。我们来看一下！
我运行了 ls -al 命令。可以看到，命令的输出位于 HTML div 元素之间。
我不会透露 flag，但我会给一个提示！你可以从查看 home 目录开始。感谢你阅读这篇解析文章。玩得开心！
