CVE-2019-9053

此存储库没有 README。...

CVE-2019-9053

CVE-2019-9053 CVE-2019-9053 Python 3 漏洞利用程序 最后测试时间：28-12-2021 测试环境：Python 3.10.1 原始漏洞利用代码来源：https://www.exploit-db.com/exploits/46635 用户对使用此工具执行的任何操作承担全部责任。 如果您不接受这些条款，请勿使用此工具。 请仅在您有权执行渗透测试活动的环境中使用此工具。 请勿将此工具用于任何恶意目的。 关于字典文件字符编码的说明 此漏洞利用代码需要 UTF-8 格式的字典文件。 例如，如果您按照某些 CTF 教程使用 Kali-Linux 自带的 rocky...

CVE-2019-9053-exploit

CVE-2019-9053-漏洞利用程序 适用于 CVE-2019-9053 的可用漏洞利用程序 我修改了原始漏洞利用程序，现在它运行良好。原始漏洞利用程序存在一些问题，比如语法缺失。 用法： 示例用法（不破解密码）：exploit.py -u http://target-uri 示例用法（破解密码）：exploit.py -u http://target-uri --crack -w /path-wordlist 如果破解密码时出现以下错误： Traceback most recent call last: File "/home/home/SimpleCTF/exploit.py",...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory 首次成功完成的CTF！本仓库记录了我对TryHMe的Simple CTF的演练过程。涵盖网络侦察（Nmap）、Web利用（CVE-2019-9053）和凭据破解。作为开发者，通过利用Sudo错误配置，从SQLi转向Root shell，感觉很棒。仅供教育目的。 本仓库包含我在TryHackMe上Simple CTF房间的技术文档和分步演练。这标志着我首次成功完成的CTF挑战，涵盖从初始侦察到Root权限提升的完整攻击生命周期。 应用的关键技能： 侦察：使用Nmap进行服务枚举，使用Gobuster进行目录暴力破解。...

CVE-2019-9053

CVE-2019-9053 💻 -h3x0v3rl0rd-...

CVE-2019-9053

CVE-2019-9053 — CMS Made Simple SQL Injection Python 3 A Python 3 port of the time-based blind SQL injection exploit targeting CMS Made Simple = 2.2.9. Original exploit by Daniele Scanu @ Certimeter Group. Vulnerability Field| Detail ---|--- CVE| CVE-2019-9053 Affected Software| CMS Made Simple =...

-CVE-2019-9053

CVE-2019-9053 此仓库包含 CVE-2019-9053 的修正代码。 如何使用？ 在终端中，你可以通过以下方式部署： python3 exploit2019.py 运行后会提示你输入 URL 等… 启动后按照步骤操作即可获取 用户名和密码 。...

cms-made-simple-python3

CMS Made Simple – 漏洞利用工具包 一个针对 CMS Made Simple CMSMS 的脚本、笔记和 Python3 就绪漏洞利用代码集合，其中包括著名的 未认证的基于时间的 SQL 注入 – CVE-2019-9053 。 本仓库由 Encrypticle（Jagdeep Singh） 创建并维护，是我网络安全研究、道德黑客实践和 100 天网络安全挑战系列的一部分。 🚀 关于本仓库 本仓库包含： ✔️ 针对 CVE-2019-9053 的原始 Python2 漏洞利用代码，已转换为 Python3 ✔️ 该漏洞利用代码的完整 Python3 移植版本 ✔️...

46635.py_CVE-2019-9053

46635.pyCVE-2019-9053 这是将 46635 漏洞利用程序从 python2 修改为 python3 的代码。 运行文件包含 46635 修改后的代码 . . 下载运行文件并使用它。...

CVE-2019-9053

此存储库没有 README。...

CMS-Made-Simple-2.2.9-CVE-2019-9053

CMS-Made-Simple-2.2.9 - SQL注入漏洞利用 - CVE-2019-9053 描述 此仓库包含一个针对 CMS Made Simple 版本 2.2.9 及更早版本中未经认证的 SQL 注入漏洞的利用程序。该漏洞标识为 CVE-2019-9053 ，允许攻击者获取敏感信息，例如 CMS 管理员的 用户名 、哈希密码 、电子邮件 和 盐值 。 原始脚本由 Certimeter Group 的 Daniele Scanu 编写，并由 Azrenom 更新，以兼容 Python 3 ，并包含多项针对错误处理和整体稳定性的优化。 功能 提取 CMS 管理员的 盐值 、用户名...

CVE-2019-9053

CVE-2019-9053 原始帖子可在此处找到 here 已在Python 3.11上测试 对于误用或未经授权使用此脚本，我不承担任何 责任。 查看博客文章以获取有关此脚本的更多信息 要求 pip3 install httpx...

mysqli

MySQLi.py - 基于时间的MySQL盲注工具 MySQLi.py 是一个个人练习项目，灵感来源于 Exploit-DB exploit 46635，在 TryHackMe 平台的 SimpleCTF 房间中使用。 原漏洞利用程序吸引我的地方在于它能够提取凭证并自动破解密码哈希。以此为契机，我想编写自己的版本——更现代化、界面更好、并提供更多自定义选项。也许已经存在类似的工具，但我希望这个小程序能为道德黑客领域增添一份贡献！ 该工具利用 CVE-2019-9053 ，这是 CMS Made Simple 目标 URL（必需） --mode 攻击模式：database / table...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins 我使用了 https://tryhackme.com/ 上的机器和我自己的 Kali on WSL 来做这个练习，这是CTF挑战的一部分。以下信息帮助我解决了这个挑战： vim 在 https://gtfobins.github.io/gtfobins/vim/ 和 https://gtfobins.github.io/ 上 sudoers 在 https://help.ubuntu.com/community/Sudoers 上 sudo 在...

cmsms-sqli

CMS Made Simple = 2.2.9 SQL 注入（CVE-2019-9053）- Python3 漏洞利用 原始 Exploit-DB 46635 的纯 Python3 移植版本，原作者为 Daniele Scanu。基于时间的盲注 SQL 注入，用于从存在漏洞的 CMS Made Simple 安装中导出管理员凭据。 🎯 功能特性： ✅ 无外部依赖（仅需 requests） ✅ 原生 Python 3.6+（f-strings、海象运算符） ✅ 美观的彩色输出（ANSI） ✅ 稳定且快速（平均网络连接条件下约 3-5 分钟完成导出） ✅ 针对生产环境目标的超时/错误处理 ✅...

SimpleCTF-UpdatedExploit

CMS Made Simple -c -w 参数 -u, --url：目标 CMS Made Simple 实例的基础 URL（例如 http://example.com/cms）。 -c, --crack：可选。尝试使用提供的字典文件破解管理员密码。 -w, --wordlist：可选。用于密码破解的字典文件路径。 示例 示例 1：提取信息而不进行密码破解 python3 updated46635.py -u http://example.com/cms 示例 2：提取信息并破解密码 python3 updated46635.py -u http://example.com/cms -...

CVE-2019-9053

CVE-2019-9053...

-CVE-2019-9053

-CVE-2019-9053 CMS 简单 CVE 重编码脚本 Python 3...

CVE-2019-9053-Exploit-in-Python-3

CVE-2019-9053-Exploit-in-Python-3 这是一个用于 TryHackMe 的 EasyCTF 的漏洞利用代码 然而，Kali Linux 中内置的或来自 exploitDB 的代码是过时的 Python 2 代码。 这是对该代码的重写，并且在破解密码哈希时进行了一些修订，因为使用 Python 3 运行时存在一个 bug。 这样你就可以按预期方式运行 EasyCTF，而不会出现任何错误。...

Simple-CTF-Writeup

Simple-CTF-Writeup 专业的 TryHackMe Simple CTF 通关指南，涵盖枚举、CMS Made Simple SQL 注入（CVE-2019-9053）、凭据恢复、SSH 访问、通过 Vim 进行权限提升以及获取 root 权限。 TryHackMe - Simple CTF Writeup 这是 TryHackMe 上 Simple CTF 房间的完整通关指南，涵盖侦察、枚举、漏洞利用、凭据恢复、权限提升以及获取 flag。 房间信息 字段| 值 ---|--- 平台| TryHackMe 房间名称| Simple CTF 难度| 简单 分类| Web...