CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins Utilicé las máquinas de https://tryhackme.com/ y mi propio Kali en WSL para realizar este ejercicio y es parte del desafío CTF. La siguiente información me ayudó a resolver el desafío: vim en https://gtfobins.github.io/gtfobins/vim/ y https://gtfobins.github.io/ sudoe...

poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL Injection Educational PoC in Python 3 for CVE-2019-9053, a time-based blind SQL Injection vulnerability in CMS Made Simple = 2.2.9. This version has been modified for use in CTF/lab environments. It includes pre-configured prefixes to reduce extraction time...

cms-made-simple-python3

CMS Made Simple – Exploitation Toolkit A collection of scripts, notes, and Python3–ready exploits for CMS Made Simple CMSMS , including the famous Unauthenticated Time-Based SQL Injection – CVE-2019-9053. This repository is created and maintained by Encrypticle Jagdeep Singh as part of my...

CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-

CVE-2019-9053 - CMS Made Simple SQL Injection Exploit Modificado Descripción Esta es una versión modificada del exploit de inyección SQL basada en tiempo para CMS Made Simple = 2.2.9. El exploit fue creado originalmente por Daniele Scanu y se ha actualizado para una mejor compatibilidad y práctic...

CVE-2019-9053

CVE 2019-9053 Detalle Descripción Este código es una implementación de un ataque de inyección SQL ciega basada en tiempo en Python 3. El ataque está diseñado para explotar una vulnerabilidad de inyección SQL en un Sistema de Gestión de Contenidos CMS Made Simple 2.2.8 a través de una solicitud...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 Exploit de Inyección SQL CVE-2019-9053 📌 Descripción Este exploit apunta a una vulnerabilidad de inyección SQL no autenticada en CMS Made Simple = 2.2.9 CVE-2019-9053. La vulnerabilidad permite a los atacantes extraer información sensible como nombre de usuario, correo...

exploit-cve-2018-7448

exploit-cve-2018-7448 Propósito Este es un script de Python para automatizar CMS Made Simple 2.1.6 - Ejecución remota de código - CVE-2018-7448. Fue creado basándose en https://www.exploit-db.com/exploits/44192. Uso root@kitploit: python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root...

CVE-2019-9053-port-py3

Exploit CVE-2019-9053 - Python 3 Este es un port a Python 3 del exploit CVE-2019-9053, que afecta a versiones de CMS Made Simple CMSMS anteriores a la 2.2.10. La vulnerabilidad permite inyección SQL a través del módulo News. Salida de ejemplo Probado en el TryHackMe Simple CTF Challenge...

CVE-2019-9053-CMS46635-python3

CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - Inyección SQL python3...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered El script ha sido remasterizado por Teymur Novruzov para garantizar la compatibilidad con Python 3. Esta herramienta está destinada únicamente a fines educativos. El uso no autorizado de esta herramienta en cualquier sistema o red sin permiso es ilegal. El autor n...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi 漏洞利用工具（Python 3） 免责声明： 本工具仅供授权的渗透测试和教育目的使用。未经明确书面许可，针对系统运行本工具属于违法行为。作者对误用行为不承担任何责任。 概述 这是对 CVE-2019-9053 公开漏洞利用程序的 Python 3 移植版本 — 该漏洞是 CMS Made Simple ≤ 2.2.9 中一个无需身份验证的 时间型盲 SQL 注入 漏洞。 受影响的参数为 /moduleinterface.php 端点（新闻模块）上的 m1idlist。用户输入未经清理直接传入 SQL...

CMS-Made-Simple-2.2.9-CVE-2019-9053

CMS-Made-Simple-2.2.9 - SQL-Injection-Exploit - CVE-2019-9053 Descripción Este repositorio contiene un exploit para una vulnerabilidad de inyección SQL no autenticada en CMS Made Simple versiones 2.2.9 y anteriores. Esta vulnerabilidad, identificada como CVE-2019-9053 , permite a un atacante...

CVE-2019-9053-working-

CVE-2019-9053-script funcional- CMS Made Simple 2.2.10 - Inyección SQL . Versión funcional actual Script actualizado para funcionar con las últimas versiones de python Se añadió manejo de excepciones para cada función También puedes calibrar time.sleep dentro de los bloques de manejo de excepcion...

CVE-2019-9053

CMS Made Simple = 2.2.9 Exploit de Inyección SQL No Autenticada Python 3 Resumen Este exploit realiza una inyección SQL ciega basada en tiempo no autenticada contra CMS Made Simple = 2.2.9, permitiendo extraer: Salt utilizado para el hash de contraseñas Nombre de usuario del administrador Correo...

mysqli

MySQLi.py - Inyección SQL ciega basada en tiempo para MySQL MySQLi.py es un proyecto personal de práctica, inspirado en el exploit 46635 de Exploit-DB, utilizado durante la sala SimpleCTF de TryHackMe. Lo que me llamó la atención del exploit original fue su capacidad para extraer credenciales e...

CVE-2019-9053

Exploit CVE-2019-9053 - Inyección SQL no autenticada en CMS Made Simple SQLi Un script de exploit para CVE-2019-9053 , una vulnerabilidad crítica de inyección SQL no autenticada SQLi en CMS Made Simple versiones 2.2.9 e inferiores. Esta herramienta aprovecha la inyección SQL basada en tiempo para...

CVE-2019-9053-Fixed

The user assumes all responsibility for any action taken using this tool. If these terms are not acceptable to you, please do not use this tool. Use it only in environments where you are permitted to perform pentesting activities Bug fixes for the CVE-2019-9053 exploit Some bug fixes for the...

cmsms-sqli

CMS Made Simple = 2.2.9 SQL Injection CVE-2019-9053 - Python3 Exploit Pure Python3 port of the original Exploit-DB 46635 by Daniele Scanu. Time-based blind SQLi to dump admin credentials from vulnerable CMS Made Simple installations. 🎯 Features: ✅ No external dependencies only requests ✅ Python...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple 2.2.10 - Inyección SQL Encontrado por Daniele Scanu. Se puede encontrar Aquí Soluciona el problema: "File "/home/user/CVE-2019-9053", line 25 root@kitploit: print "+ Specify an url target" ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ SyntaxError: Missing parentheses in call to...

CVE-2019-9053

Lo arreglé gracias a https://tryhackme.com/room/easyctf : disfruta Problemas críticos corregidos 1. Compatibilidad de Python 2 a Python 3 Antes: print "string" Ahora: print"string" Se cambiaron todas las sentencias print a funciones print Se actualizó el formato de cadenas para usar f-strings 2...