cmsms-sqli

CMS Made Simple = 2.2.9 SQL Injection CVE-2019-9053 - Python3 Exploit 원본 Exploit-DB 46635 Daniele Scanu 제작의 순수 Python3 포트입니다. 시간 기반 블라인드 SQL 인젝션을 통해 취약한 CMS Made Simple 설치에서 관리자 자격 증명을 덤프합니다. 🎯 기능: ✅ 외부 종속성 없음 requests만 필요 ✅ Python 3.6+ 네이티브 f-strings, walrus 연산자 ✅ 아름다운 컬러 출력 ANSI ✅ 안정적이고 빠름 평균 연...

SimpleCTF-UpdatedExploit

CMS Made Simple -c -w 매개변수 -u, --url: 대상 CMS Made Simple 인스턴스의 기본 URL 예: http://example.com/cms -c, --crack: 선택 사항. 제공된 단어 목록을 사용하여 관리자 비밀번호를 크래킹합니다. -w, --wordlist: 선택 사항. 비밀번호 크래킹을 위한 단어 목록 경로. 예제 예제 1: 비밀번호 크래킹 없이 정보 추출 python3 updated46635.py -u http://example.com/cms 예...

CVE-2019-9053

В этом репозитории нет README...

CVE-2019-9053

CVE-2019-9053 💻 -h3x0v3rl0rd-...

-CVE-2019-9053

CVE-2019-9053 Этот репозиторий содержит исправленный код для CVE: 2019-9053 Как использовать? В терминале вы можете запустить это с помощью python3 exploit2019.py После запуска скрипт попросит вас ввести URL и т.д. Следуйте инструкциям, чтобы получить имя пользователя и пароль...

CVE-2019-9053

CVE-2019-9053...

CVE-2019-9053

CVE-2019-9053 CVE-2019-9053 익스플로잇 Python 3 최종 테스트: 2021-12-28 테스트 환경: Python 3.10.1 원본 익스플로잇 출처: https://www.exploit-db.com/exploits/46635 사용자는 본 도구를 사용하여 수행된 모든 행동에 대해 전적인 책임을 집니다. 이 조건에 동의하지 않는다면 본 도구를 사용하지 마십시오. 침투 테스트 활동을 수행할 권한이 있는 환경에서만 본 도구를 사용하십시오. 악의적인 목적으로 본 도구를 사용하지 마십시오. 워드리스트 문자 인코딩...

46635.py_CVE-2019-9053

46635.pyCVE-2019-9053 이것은 46635 익스플로잇 코드를 python2에서 python3로 수정한 버전입니다. 실행 파일에는 46635 수정 코드가 포함되어 있습니다. . . 실행 파일을 다운로드하여 사용하세요...

-CVE-2019-9053

-CVE-2019-9053 Скрипт перекодирования CVE для CMS Simple на Python 3...

CVE-2019-9053-Exploit-in-Python-3

CVE-2019-9053-Exploit-in-Python-3 이것은 TryHackMe's EasyCTF에서 사용되는 익스플로잇입니다. 그러나 Kali Linux에 기본 설치되어 있거나 exploitDB에서 가져온 코드는 구형 Python 2 코드입니다. 해당 코드를 Python 3용으로 재작성했으며, 비밀번호 해시를 크랙할 때 일부 수정을 가했습니다. Python 3에서 실행 시 버그가 있었기 때문입니다. 이를 통해 EasyCTF를 오류 없이 의도된 방식으로 실행할 수 있습니다...

Simple-CTF-Writeup

Simple-CTF-Writeup 전문 TryHackMe Simple CTF 워크스루: 열거, CMS Made Simple SQL 인젝션CVE-2019-9053, 자격 증명 복구, SSH 접속, Vim을 통한 권한 상승, 루트 장악. TryHackMe - Simple CTF Writeup TryHackMe의 Simple CTF 룸 완전 워크스루: 정찰, 열거, 익스플로잇, 자격 증명 복구, 권한 상승, 플래그 획득. 룸 정보 필드| 값 ---|--- 플랫폼| TryHackMe 룸 이름| Simple CTF 난이도| Easy...

-exploit-lab

-exploit-lab Exploits Python cve-2019-0708 – by HackHeart 🧠 코드 리뷰 및 이식 - Python 2 → Python 3 이 익스플로잇은 원래 Python 2로 작성되었으며, 이는 최신 시스템에서 더 이상 지원되지 않습니다. 호환성을 보장하고 미래 지향적인 도구를 유지하기 위해 전체 코드베이스를 신중하게 검토하고 Python 3로 마이그레이션했습니다. 🔧 이식 과정의 주요 개선 사항: print 문을 Python 3 구문으로 업데이트 rawinput을 input으로 대체 소켓 작업이...

CMS-made-simple-sqli-python3

CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - SQL Injection python3로 재작성됨, CVE-2019-9053 칼리 리눅스에서 이 익스플로잇을 실행하는 것이 문제가 있다는 것을 알게 되었습니다. python2에는 termcolor가 없기 때문입니다. 그래서 약간의 수정으로 python3에서 작동하도록 만들었습니다. 모든 크레딧은 다음에게 돌아갑니다: https://www.exploit-db.com/exploits/46635 취약한 CMS 시스템을 대상으로...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---SQL-Injection CMS Made Simple 2.2.10 SQL Injection CVE-2019-9053 탐지를 위한 Google Dorks입니다. 보안 감사 및 패치 확인을 위해 제작되었습니다...

CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit

CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-バグ修正済み このエクスプロイトは、python 3をサポートするように修正されました。 CVE-2019-9053 オリジナルのエクスプロイトソース: https://www.exploit-db.com/exploits/46635 発生し得るエラーとその修正 Traceback most recent call last: File "46635.py", line 12, in from termcolor import colored ImportError: No module...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 Эксплуатация SQL-инъекции CVE-2019-9053 📌 Описание Этот эксплойт нацелен на неаутентифицированную уязвимость SQL-инъекции в CMS Made Simple = 2.2.9 CVE-2019-9053. Уязвимость позволяет злоумышленникам извлекать конфиденциальную информацию, такую как имя пользователя, email,...

CVE-2019-9053

이 저장소에는 README가 없습니다...

CVE-2019-9053-exploit

CVE-2019-9053-익스플로잇 CVE-2019-9053을 위한 작동하는 익스플로잇 원본 익스플로잇을 수정했으며 이제 잘 작동합니다. 원본 익스플로잇에는 누락된 구문과 같은 문제가 있었습니다. 사용법: 사용 예 비밀번호 크래킹 없음: exploit.py -u http://target-uri 사용 예 비밀번호 크래킹 포함: exploit.py -u http://target-uri --crack -w /path-wordlist 비밀번호 크래킹 시 이 오류가 발생하면: Traceback most recent call last:...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory 첫 CTF를 성공적으로 완료했습니다! 이 저장소는 TryHackMe의 Simple CTF에 대한 제 워크스루를 문서화합니다. 네트워크 정찰Nmap, 웹 익스플로잇CVE-2019-9053, 크리덴셜 크래킹을 다룹니다. 개발자로서 Sudo 잘못된 구성을 활용해 SQLi에서 Root 셸로 전환한 것은 훌륭한 경험이었습니다. 교육 목적으로만 사용하세요. 이 저장소는 TryHackMe의 Simple CTF 룸에 대한 기술 문서와 단계별 워크스루를 포함합니다. 이는 초기 정찰부터 루트 권한 상승까...

CVE-2019-9053

CVE-2019-9053 — CMS Made Simple SQL Injection Python 3 A Python 3 port of the time-based blind SQL injection exploit targeting CMS Made Simple = 2.2.9. Original exploit by Daniele Scanu @ Certimeter Group. Vulnerability Field| Detail ---|--- CVE| CVE-2019-9053 Affected Software| CMS Made Simple =...