Description
FUEL CMS 是 Daylight Studio 开发并基于 CodeIgniter 构建的开源内容管理系统，用于中小型站点的页面编辑、内容发布与模块管理，通常以 PHP 应用形式部署在 Web 服务器上。其 /fuel/pages/select/ 接口在无需身份验证即可访问的情况下，把用户提交的内容直接交给 PHP 动态代码求值，未认证远程攻击者可构造特制请求在目标服务器上执行任意 PHP 代码，进而读取或篡改站点数据、写入后门文件并接管主机。
FUEL CMS /fuel/pages/select/ 代码执行漏洞（CVE-2018-16763）
Details
- CVE
- CVE-2018-16763 · CVE.org
- Severity
- 严重
- Type
- 代码执行
- Published
- PoC
- Not yet public
PoC
None yet. Search at https://trap.biu.life/?ref=pocReferences
