CVE-2019-9053

CVE 2019-9053 详情 描述 此代码是Python 3中基于时间盲注SQL注入攻击的实现。该攻击旨在通过HTTP请求利用CMS Made Simple 2.2.8中的SQL注入漏洞。 利用 用法： root@kitploit: exploit.py -u http://target-uri -w /path-wordlist -c 参考 1 CMS漏洞利用...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQLインジェクション脆弱性エクスプロイト CVE-2019-9053 📌 説明 このエクスプロイトは、CMS Made Simple = 2.2.9 における認証不要のSQLインジェクション脆弱性 CVE-2019-9053 を標的とします。この脆弱性により、攻撃者は時間ベースのブラインドSQLインジェクションを介して、ユーザー名、メールアドレス、パスワードハッシュ、ソルトなどの機密情報を抽出できます。 さらに、このエクスプロイトは提供されたワードリストを使用したパスワードクラッキングをサポートしています。 🚀 機能...

CVE-2019-9053-CMS46635-python3

CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - SQL注入 python3...

exploit-cve-2018-7448

exploit-cve-2018-7448 目的 これは、CMS Made Simple 2.1.6 - リモートコード実行 - CVE-2018-7448 を自動化するPythonスクリプトです。 これは https://www.exploit-db.com/exploits/44192 に基づいて作成されました。 使用方法 root@kitploit: python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password トラブルシューティング インストーラーが...

CVE-2019-9053-port-py3

CVE-2019-9053 漏洞利用 - Python 3 这是 CVE-2019-9053 漏洞利用的 Python 3 移植版本，针对 CMS Made Simple CMSMS 2.2.10 之前的版本。该漏洞允许通过 News 模块接口进行 SQL 注入。 示例输出 已在 TryHackMe Simple CTF Challenge 上测试。 描述 该利用程序利用了 CMS Made Simple 的 News 模块中的 SQL 注入漏洞。它可以： 提取 CMS 的 salt 导出管理员用户名 导出管理员邮箱 导出管理员密码哈希 可选使用提供的字典破解密码 快速开始...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered このスクリプトは、Teymur Novruzov によって Python 3 との互換性を確保するためにリマスターされました。このツールは教育目的のみを意図しています。許可なくシステムやネットワークでこのツールを使用することは違法です。作者はこのツールの誤用について一切の責任を負いません。 CMS Made Simple SQLインジェクションエクスプロイト（Python 3） 概要 このリポジトリには、CMS Made Simple の時間ベースのSQLインジェクション脆弱性を悪用する Python 3...

CTF-CVE-2019-9053-GTFOBins

CTF、CVE-2019-9053、GTFOBins この演習では、https://tryhackme.com/ のマシンと自身の Kali on WSL を利用しました。これはCTFチャレンジの一部です。以下の情報がチャレンジ解決に役立ちました： vim https://gtfobins.github.io/gtfobins/vim/ および https://gtfobins.github.io/ sudoers https://help.ubuntu.com/community/Sudoers sudo...

CVE-2019-9053

この修正はhttps://tryhackme.com/room/easyctfによるものです : お楽しみください 修正された重大な問題 1. Python 2からPython 3への互換性 旧: print "string" 新: print"string" すべてのprint文をprint関数に変更 文字列フォーマットをf-stringに更新 2. 非推奨のoptparseライブラリ 旧: import optparse 新: import argparse オプション解析システム全体をモダンなargparseに置き換え 適切なヘルプテキストとデフォルト値を追加 3...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---SQL-Injection CMS Made Simple 2.2.10 のSQLインジェクション（CVE-2019-9053）を検出するためのGoogle Dorks。セキュリティ監査とパッチ検証用に構築されました。...

Simple-CTF-Writeup

Simple-CTF-Writeup 专业的 TryHackMe Simple CTF 通关指南，涵盖枚举、CMS Made Simple SQL 注入（CVE-2019-9053）、凭据恢复、SSH 访问、通过 Vim 进行权限提升以及获取 root 权限。 TryHackMe - Simple CTF Writeup 这是 TryHackMe 上 Simple CTF 房间的完整通关指南，涵盖侦察、枚举、漏洞利用、凭据恢复、权限提升以及获取 flag。 房间信息 字段| 值 ---|--- 平台| TryHackMe 房间名称| Simple CTF 难度| 简单 分类| Web...

CMS-Made-Simple-2.2.9-CVE-2019-9053

免責事項 このリポジトリは、CMS Made Simple バージョン 2.2.9 以前における認証なしの SQL インジェクション脆弱性を標的とした、Python 3 対応のエクスプロイトを提供します。CVE-2019-9053 として追跡されるこの脆弱性により、攻撃者はユーザー名、ハッシュ化されたパスワード、メールアドレス、ソルトを含む機密の管理者データを抽出できます。 元のエクスプロイトは Daniele Scanu によって作成されました。 Original Exploit : https://www.exploit-db.com/exploits/46635...

CVE-2019-9053-POC

CMS Made Simple ⚠️ 免責事項: このスクリプトは教育および許可されたテスト目的 のみに使用されます。所有していない、または明示的なテスト許可がないシステムで使用しないでください。作者および貢献者は、このツールの誤用や損害について一切の責任を負いません。 🎯 これは何ですか？ これは、CMS Made Simple バージョン 2.2.10 の未認証SQLインジェクション脆弱性 に対するPython...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 エクスプロイト Python 3 このリポジトリには、CMS Made Simple CMSMS ソフトウェアで発見された脆弱性 CVE-2019-9053 のエクスプロイトが含まれています。このエクスプロイトは Python 3 で動作するように修正されており、CMSMS バージョン 2.2.9 以下と互換性があります。 説明 CVE-2019-9053 は、アプリケーションの応答時間の遅延を監視することでデータベースを列挙し情報を抽出する Time-Based Blind SQLi 脆弱性です。この脆弱性は CMSMS バージョン 2.2.9...

-exploit-lab

-exploit-lab cve-2019-0708 的 Python 漏洞利用程序 – 作者：HackHeart 🧠 代码审查与移植 - Python 2 → Python 3 该漏洞利用程序最初使用 Python 2 编写，而 Python 2 已不再受现代系统支持。为了确保兼容性并保持工具面向未来，整个代码库已经过仔细审查并迁移到 Python 3。 🔧 移植过程中的关键改进： 将 print 语句更新为 Python 3 语法 用 input 替换 rawinput 调整 socket 操作以正确区分 byte/str（添加了 .decode） 移除已弃用的方法，如 xrange...

SimpleCTF-UpdatedExploit

CMS Made Simple -c -w 参数 -u, --url：目标 CMS Made Simple 实例的基础 URL（例如 http://example.com/cms）。 -c, --crack：可选。尝试使用提供的字典文件破解管理员密码。 -w, --wordlist：可选。用于密码破解的字典文件路径。 示例 示例 1：提取信息而不进行密码破解 root@kitploit: python3 updated46635.py -u http://example.com/cms 示例 2：提取信息并破解密码 root@kitploit: python3 updated46635....

CMS-made-simple-sqli-python3

CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - SQLインジェクション python3用に書き直し, CVE-2019-9053 このエクスプロイトをKali Linuxで実行するのは問題がありました。python2にはtermcolorがないため、わずかな修正でpython3で動作するようにしました。 すべてのクレジットは: https://www.exploit-db.com/exploits/46635 https://tryhackme.com の脆弱なCMSマシンでテストしました。期待通り動作しています。...

CVE-2019-9053-exploit

CVE-2019-9053 — CMS Made Simple における認証不要のSQLインジェクション 説明 CVE-2019-9053 は、CMS Made Simple バージョン ≤ 2.2.9 に影響を与える 時間ベースのブラインドSQLインジェクション の脆弱性です。認証は必要ありません。 脆弱なパラメータは、News モジュール moduleinterface.php の m1idlist です。攻撃者はこれを悪用して、管理者のパスワードハッシュ、ユーザー名、メールアドレス、およびハッシュに使用されたソルトを抽出できます。 パスワードの保存方式は MD5salt +...

CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit

CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-com-corre-o-de-Bugs El exploit fue corregido para soportar python 3 CVE-2019-9053 Fuente de explotación original: https://www.exploit-db.com/exploits/46635 Posible error y su corrección Traceback most recent call last: File "46635.py", line 12, in fr...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple 仅供教育和授权安全测试使用。...

CVE-2018-10517

CVE-2018-12613 認証済みのリモートコマンド実行：偽のモジュールをアップロードし、リモートWebサーバーにPHPファイルを配置することで実現します。 影響を受けるソフトウェア 1. CMS Made Simple 2.2.7; 使い方 このPowerShellスクリプトは、悪意のあるHTTPリクエストを作成するために2つのパラメータを必要とします: root@kitploit: 1. CMS Made Simple URLエンドポイント; 2. 認証されていないユーザーのCookie; 2. リモートシステムシェルで実行するコマンド文字列; 例...