CVE-2018-16763-Exploit-Python3

kitploit · 2026-08-25

Description

Unauthenticated RCE in FuelCMS 1.4.1 enables remote code execution without login.

Entry point

Parameterfilter · query param

Pathfuel/pages/select/

Fuel CMS 1.4.1 RCE via unsanitized filter parameter exploited in GET /fuel/pages/select/ with crafted payload leading to code execution.

Affected Thedaylightstudio Fuel Cms versions

Thedaylightstudio Fuel Cms≤ 1.4.2

All known vulnerabilities by product

CVSS 9.8 for CVE-2018-16763

9.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

Exploit Details

Modified:2026-08-25 04:23

Last Seen:2026-08-26 07:15

Reporter:KitPloit

Tags

FuelCMS 1.4.1Remote Code ExecutionUnauthenticatedPython 3 exploit

Other exploits for CVE-2018-16763

CVE-2018-16763-FuelCMS-1.4.1-RCE

2026-09-04 KitPloitKITPLOIT

CVE-2018-16763-FuelCMS-1.4.1-RCE

2026-09-03 KitPloitKITPLOIT

Bash-Script-CVE-2018-16763

2026-09-03 KitPloitKITPLOIT

2026-09-03 KitPloitKITPLOIT

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

2026-09-03 KitPloitKITPLOIT

THM-Vulnerability_Capstone-CVE-2018-16763

2026-09-03 KitPloitKITPLOIT

fuel-cms-cve-2018-16763-python3-port

2026-09-03 KitPloitKITPLOIT

2026-09-03 KitPloitKITPLOIT

Exploit Code

MARKDOWN10 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-N3M1SYS-CVE-2018-16763-EXPLOIT-PYTHON3
# CVE-2018-16763

## FuelCMS 1.4.1 रिमोट कोड एक्ज़ीक्यूशन भेद्यता

यह 0xd0ff9 द्वारा बनाई गई https://www.exploit-db.com/exploits/47138 पर स्थित भेद्यता का Python 3 में एक पोर्ट है।

एक्सप्लॉइट चलाने के लिए, बस कोड में _url_ वेरिएबल को उस लक्ष्य URL से बदलें जिस पर आप हमला करना चाहते हैं, और अपने पीछे के प्रॉक्सी को _proxies_ सूची में जोड़ें।

यह एक्सप्लॉइट किसी भी प्रकार के प्रमाणीकरण की आवश्यकता नहीं है।