1419 matches found
exploit-cve-2018-7448
exploit-cve-2018-7448 目的 これは、CMS Made Simple 2.1.6 - リモートコード実行 - CVE-2018-7448 を自動化するPythonスクリプトです。 これは https://www.exploit-db.com/exploits/44192 に基づいて作成されました。 使用方法 python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password トラブルシューティング インストーラーが cmsms-2.1.6-install.php...
CVE-2019-9053-python3-remastered
CVE-2019-9053-python3-remastered このスクリプトは、Teymur Novruzov によって Python 3 との互換性を確保するためにリマスターされました。このツールは教育目的のみを意図しています。許可なくシステムやネットワークでこのツールを使用することは違法です。作者はこのツールの誤用について一切の責任を負いません。 CMS Made Simple SQLインジェクションエクスプロイト（Python 3） 概要 このリポジトリには、CMS Made Simple の時間ベースのSQLインジェクション脆弱性を悪用する Python 3...
CVE-2019-9053
CVE 2019-9053 詳細 説明 このコードは、Python 3での時間ベースのブラインドSQLインジェクション（Time-Based Blind SQL Injection）攻撃の実装です。この攻撃は、HTTPリクエストを介して、コンテンツ管理システム（CMS）Made Simple 2.2.8 のSQLインジェクションの脆弱性を悪用するように設計されています。 エクスプロイト 使用方法: exploit.py -u http://target-uri -w /path-wordlist -c 参考文献 1 CMSエクスプロイト...
cve-2019-9053-py3
CVE-2019-9053 — CMS Made Simple SQLi エクスプロイト Python 3 免責事項: このツールは、認定されたペネトレーションテストおよび教育目的のみを対象としています。明示的な書面による許可なくシステムに対して実行することは違法です。作者は不正使用について一切の責任を負いません。 概要 これは CVE-2019-9053 の公開エクスプロイトを Python 3 に移植 したものです — CMS Made Simple ≤ 2.2.9 における認証不要の 時間ベースのブラインド SQL インジェクション 脆弱性です。...
CVE-2019-9053-CMS46635-python3
CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - SQL注入 python3...
CMS-Made-Simple-2.2.9-CVE-2019-9053
CMS-Made-Simple-2.2.9 - SQL-Injection-Exploit - CVE-2019-9053 説明 このリポジトリには、CMS Made Simple バージョン 2.2.9 以前における認証不要のSQLインジェクション脆弱性のエクスプロイトが含まれています。CVE-2019-9053 として識別されるこの脆弱性により、攻撃者はCMS管理者のユーザー名 、ハッシュ化されたパスワード 、メールアドレス 、およびソルト などの機密情報を取得できます。 元のスクリプトは Daniele Scanu （Certimeter Group ）によって作成され、Azren...
CVE-2019-9053-working-
CVE-2019-9053-working script- CMS Made Simple 2.2.10 - SQLインジェクション。実際に動作するバージョン 最新のPythonバージョンで動作するようにスクリプトを更新 各関数に例外処理を追加 応答や接続タイムアウトエラーに応じて、例外処理ブロック内のtime.sleepを調整することも可能 コマンドの構文は以下の通りです python3 exploit.py -u http://target-url/CMS-directory --crack -w /path-wordlist ワードリストの例 rockyou.txt...
CVE-2019-9053
CMS Made Simple 応答の遅延を確認することで、データを1文字ずつ 抽出します。 抽出対象： ソルト（cmssiteprefs テーブル） 管理者ユーザー名（cmsusers） 管理者メールアドレス（cmsusers） 管理者パスワードハッシュ（cmsusers） オプションとして、指定されたワードリストとソルトを使用して、抽出されたハッシュのクラックを試みます。 注意事項 ✅ Python 3と完全互換（TryHackMe/HTBワークフローで安定動作）。 ✅ 仮想環境 （venv）内でクリーンに動作。 ✅ 進行状況を明確に追跡できるカラー出力を使用。 免責事項...
mysqli
MySQLi.py - MySQL用の時間ベースのブラインドSQLインジェクション MySQLi.pyは、TryHackMeのSimpleCTFルームで使用した個人練習プロジェクトで、Exploit-DB exploit 46635に触発されたものです。...
CTF-CVE-2019-9053-GTFOBins
CTF、CVE-2019-9053、GTFOBins この演習では、https://tryhackme.com/ のマシンと自身の Kali on WSL を利用しました。これはCTFチャレンジの一部です。以下の情報がチャレンジ解決に役立ちました： vim https://gtfobins.github.io/gtfobins/vim/ および https://gtfobins.github.io/ sudoers https://help.ubuntu.com/community/Sudoers sudo...
CVE-2019-9053-Fixed
このツールを使用して行われたすべての行動について、ユーザーは全責任を負うものとします。これらの条件に同意できない場合は、このツールを使用しないでください。ペネトレーションテスト活動が許可された環境でのみ使用してください。 CVE-2019-9053エクスプロイトのバグ修正 SQLインジェクションを使用するCMS Made Simple 2.2.10に影響を与えるCVE-2019-9053エクスプロイトのいくつかのバグ修正です。このバグはTryHackMeのSimple CTFを行っているときに見つけました。 オリジナルのエクスプロイトへのリンクはこちら このバグの修正方法 1...
cmsms-sqli
CMS Made Simple = 2.2.9 SQLインジェクション CVE-2019-9053 - Python3 Exploit 元のExploit-DB 46635（作者: Daniele Scanu）のPure Python3移植版。脆弱なCMS Made Simpleインストールから管理者認証情報をダンプするための時間ベースのブラインドSQLi。 🎯 特徴: ✅ 外部依存関係なし（requestsのみ） ✅ Python 3.6+ ネイティブ（f-strings、walrus演算子） ✅ 美しい色付き出力（ANSI） ✅ 安定＆高速（平均的な接続で約3〜5分でダンプ） ✅...
CVE-2019-9053
CVE-2019-9053 CMS Made Simple 2.2.10 - SQLインジェクション 発見者: Daniele Scanu. 以下で見つけることができます ここ 問題の修正: "File "/home/user/CVE-2019-9053", line 25 print "+ Specify an url target" ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ SyntaxError: Missing parentheses in call to 'print'. Did you mean print...?", およびその他の不正な構文を含む...
SimpleCTF-UpdatedExploit
CMS Made Simple -c -w パラメータ -u, --url: 対象のCMS Made SimpleインスタンスのベースURL（例: http://example.com/cms）。 -c, --crack: 任意。指定されたワードリストを使用して管理者パスワードのクラックを試みます。 -w, --wordlist: 任意。パスワードクラック用のワードリストへのパス。 例 例1: パスワードクラックなしで情報を抽出 python3 updated46635.py -u http://example.com/cms 例2: 情報を抽出してパスワードを...
CVE-2019-9053
この修正はhttps://tryhackme.com/room/easyctfによるものです : お楽しみください 修正された重大な問題 1. Python 2からPython 3への互換性 旧: print "string" 新: print"string" すべてのprint文をprint関数に変更 文字列フォーマットをf-stringに更新 2. 非推奨のoptparseライブラリ 旧: import optparse 新: import argparse オプション解析システム全体をモダンなargparseに置き換え 適切なヘルプテキストとデフォルト値を追加 3...
CVE-2019-9053-Exploit-Python-3
CVE-2019-9053 エクスプロイト Python 3 このリポジトリには、CMS Made Simple CMSMS ソフトウェアで発見された脆弱性 CVE-2019-9053 のエクスプロイトが含まれています。このエクスプロイトは Python 3 で動作するように修正されており、CMSMS バージョン 2.2.9 以下と互換性があります。 説明 CVE-2019-9053 は、アプリケーションの応答時間の遅延を監視することでデータベースを列挙し情報を抽出する Time-Based Blind SQLi 脆弱性です。この脆弱性は CMSMS バージョン 2.2.9...
Simple-CTF-Writeup
Simple-CTF-Writeup TryHackMeのSimple CTFのプロフェッショナルな攻略記事です。列挙、CMS Made SimpleのSQLインジェクション（CVE-2019-9053）、認証情報の回復、SSHアクセス、Vimによる権限昇格、root権限の奪取までをカバーしています。 TryHackMe - Simple CTF 攻略記事 TryHackMeのSimple CTF ルームの完全な攻略チュートリアルです。偵察、列挙、エクスプロイト、認証情報の回復、権限昇格、フラグの取得までを解説します。 ルーム情報 項目| 値 ---|--- プラットフォーム|...
-exploit-lab
-exploit-lab cve-2019-0708 の Python エクスプロイト – by HackHeart 🧠 コードレビューと移植 - Python 2 → Python 3 このエクスプロイトは当初 Python 2 で書かれていましたが、Python 2 は現代のシステムではもはやサポートされていません。互換性を確保し、将来性のあるツールを維持するため、コードベース全体を慎重にレビューし、Python 3 に移行しました。 🔧 移植における主な改善点: print 文を Python 3 の構文に更新 rawinput を input に置き換え socket 操作を...
CMS-made-simple-sqli-python3
CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - SQLインジェクション python3用に書き直し, CVE-2019-9053 このエクスプロイトをKali Linuxで実行するのは問題がありました。python2にはtermcolorがないため、わずかな修正でpython3で動作するようにしました。 すべてのクレジットは: https://www.exploit-db.com/exploits/46635 https://tryhackme.com の脆弱なCMSマシンでテストしました。期待通り動作しています。...