poc-CVE-2019-9053

PoC CVE-2019-9053 - CMS Made Simple SQL Injection Python 3 기반의 교육용 PoC로, CMS Made Simple = 2.2.9에서 발견된 time-based blind SQL Injection 취약점CVE-2019-9053을 위한 익스플로잇입니다. 이 버전은 CTF/실습 환경에서 사용할 수 있도록 수정되었습니다. 추출 시간을 단축하기 위해 미리 구성된 접두사prefix와 학생들이 익스플로잇 작동 방식을 이해하는 데 도움이 되는 포르투갈어 설명 메시지가 포함되어 있습니다. 경고 이...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi 익스플로잇 Python 3 면책 고지: 이 도구는 허가된 침투 테스트 및 교육 목적으로만 사용됩니다. 명시적인 서면 허가 없이 시스템에 대해 실행하는 것은 불법입니다. 작성자는 오용에 대한 책임을 지지 않습니다. 개요 이것은 CVE-2019-9053 — CMS Made Simple ≤ 2.2.9 의 인증되지 않은 시간 기반 블라인드 SQL 인젝션 취약점에 대한 공개 익스플로잇을 Python 3로 포팅 한 것입니다. 취약한 파라미터는...

CVE-2019-9053-exploit

CVE-2019-9053 — CMS Made Simple의 인증되지 않은 SQL 인젝션 설명 CVE-2019-9053 은 CMS Made Simple ≤ 2.2.9 버전에 영향을 주는 시간 기반 블라인드Time-based Blind SQL 인젝션 취약점입니다. 인증이 필요하지 않습니다. 취약한 매개변수는 News 모듈moduleinterface.php의 m1idlist입니다. 공격자는 이를 악용하여 관리자 비밀번호 해시, 사용자 이름, 이메일 및 해시에 사용된 salt를 추출할 수 있습니다. 비밀번호 저장 방식은 MD5salt...

CVE-2019-9053: Improper Neutralization of Special Elements used in an SQL Command

An issue was discovered in CMS Made Simple 2.2.8. It is possible with the News module, through a crafted URL, to achieve unauthenticated blind time-based SQL injection via the m1idlist parameter...