CVE-2019-9053

CVE-2019-9053 CMS Made Simple 2.2.10 - SQL注入 由 Daniele Scanu 发现。可在此处 此处 找到 修复问题： "File "/home/user/CVE-2019-9053", line 25 print "+ Specify an url target" ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ SyntaxError: Missing parentheses in call to 'print'. Did you mean print...?", 包括所有其他不正确的语法...

SimpleCTF-UpdatedExploit

CMS Made Simple = 2.2.10 Exploit de Inyección SQL Descripción general Este script de Python explota una vulnerabilidad de inyección SQL sin autenticación en CMS Made Simple = 2.2.10 CVE-2019-9053. El exploit extrae información sensible como la sal salt, nombre de usuario, correo electrónico y...

exploit-cve-2018-7448

exploit-cve-2018-7448 用途 这是一个Python脚本，用于自动化实现 CMS Made Simple 2.1.6 的远程代码执行漏洞（CVE-2018-7448）。 该脚本基于 https://www.exploit-db.com/exploits/44192 创建。 使用方法 python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password 故障排除 如果安装文件不是 cmsms-2.1.6-install.php，你需要在代码中修改文件名。...

CVE-2019-9053-CMS46635-python3

CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - Inyección SQL python3...

CMS-made-simple-sqli-python3

CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - Inyección SQL reescrito para python3, CVE-2019-9053 Me resultó problemático ejecutar este exploit en kali linux, ya que python2 no tiene termcolor, así que con muy pocos cambios lo hice funcionar con python3. Todo el crédito va para:...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered El script ha sido remasterizado por Teymur Novruzov para garantizar la compatibilidad con Python 3. Esta herramienta está destinada únicamente a fines educativos. El uso no autorizado de esta herramienta en cualquier sistema o red sin permiso es ilegal. El autor n...

CVE-2019-9053

CVE 2019-9053 Detalle Descripción Este código es una implementación de un ataque de inyección SQL ciega basada en tiempo en Python 3. El ataque está diseñado para explotar una vulnerabilidad de inyección SQL en un Sistema de Gestión de Contenidos CMS Made Simple 2.2.8 a través de una solicitud...

CVE-2019-9053

修复了它，因为 https://tryhackme.com/room/easyctf : 尽情享受 已修复的关键问题 1. Python 2 到 Python 3 兼容性 旧: print "string" 新: print"string" 将所有 print 语句改为 print 函数 更新字符串格式化，使用 f-strings 2. 已弃用的 optparse 库 旧: import optparse 新: import argparse 用现代 argparse 替换了整个选项解析系统 添加了适当的帮助文本和默认值 3. 字符串格式化问题 旧: 字符串拼接和旧的 % 格式化 新:...

CVE-2019-9053-Exploit-Python-3

Exploit de CVE-2019-9053 Python 3 Este repositorio contiene un exploit para la vulnerabilidad CVE-2019-9053 encontrada en el software CMS Made Simple CMSMS. El exploit ha sido modificado para funcionar con Python 3 y es compatible con CMSMS versión 2.2.9 e inferiores. Descripción CVE-2019-9053 es...

Simple-CTF-Writeup

Simple-CTF-Writeup Guía profesional del laboratorio Simple CTF de TryHackMe que cubre enumeración, inyección SQL en CMS Made Simple CVE-2019-9053, recuperación de credenciales, acceso por SSH, escalada de privilegios mediante Vim y compromiso total del sistema root. TryHackMe - Writeup de Simple...

-exploit-lab

-exploit-lab Exploits Python cve-2019-0708 – por HackHeart 🧠 Revisión de código y migración: Python 2 → Python 3 Este exploit fue escrito originalmente en Python 2, que ya no es compatible con los sistemas modernos. Para garantizar la compatibilidad y mantener herramientas a prueba de futuro, se ...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---Inyección-SQL Google Dorks para detectar inyección SQL en CMS Made Simple 2.2.10 CVE-2019-9053. Construido para auditoría de seguridad y verificación de parches...

CMS-Made-Simple-2.2.9-CVE-2019-9053

免责声明 本仓库提供了一个针对 CMS Made Simple 2.2.9 及更早版本中未经验证的 SQL 注入漏洞的 Python 3 兼容利用程序。该漏洞追踪编号为 CVE-2019-9053，允许攻击者提取敏感的管理员数据，包括用户名、哈希密码、电子邮件和盐值。 原始利用程序由 Daniele Scanu 编写。 原始利用程序：https://www.exploit-db.com/exploits/46635 使用此脚本即表示您同意： 仅将其用于您拥有的系统或已获得明确测试许可的系统。不要求作者或贡献者对其使用导致的任何直接、间接或附带损害承担责任。 此脚本有两种工作模式 模式...

CVE-2019-9053-POC

CMS Made Simple ⚠️ 免责声明： 此脚本仅供教育和授权测试 使用。请勿将其用于你不拥有或未获得明确测试许可的系统。作者和贡献者不对因使用本工具造成的任何滥用或损害负责。 🎯 这是什么？ 这是一个 Python 3 利用脚本，针对版本低于 2.2.10 的 CMS Made Simple 中的未认证 SQL 注入漏洞 。它利用基于时间的盲 SQL 注入自动从易受攻击的 CMS 实例中提取敏感信息（盐值、用户名、邮箱、密码哈希）。 🕹️ 功能 提取管理员盐值、用户名、邮箱和密码哈希 可选使用提供的字典文件进行密码破解 色彩丰富、交互式的终端输出 完全兼容 Python 3 📚...

CVE-2019-9053-exploit

CVE-2019-9053 — Unauthenticated SQL Injection in CMS Made Simple Descripción CVE-2019-9053 es una vulnerabilidad de inyección SQL time-based blind que afecta a CMS Made Simple en versiones ≤ 2.2.9. No requiere autenticación. El parámetro vulnerable es m1idlist en el módulo News moduleinterface.ph...

CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit

CMS-Made-Simple-2.2.10---SQL注入漏洞利用（含Bug修复） 该漏洞利用已修正以支持Python 3 CVE-2019-9053 原始漏洞利用来源：https://www.exploit-db.com/exploits/46635 可能的错误及其修复 Traceback most recent call last: File "46635.py", line 12, in from termcolor import colored ImportError: No module named termcolor 修复方法 pip install termcolor...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple Solo con fines educativos y pruebas de seguridad autorizadas...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 Exploit de Inyección SQL CVE-2019-9053 📌 Descripción Este exploit apunta a una vulnerabilidad de inyección SQL no autenticada en CMS Made Simple = 2.2.9 CVE-2019-9053. La vulnerabilidad permite a los atacantes extraer información sensible como nombre de usuario, correo...

CVE-2018-10517

CVE-2018-12613 通过上传虚假模块并在远程Web服务器上放置PHP文件，实现经过身份验证的远程命令执行。 受影响软件 1. CMS Made Simple 2.2.7； 使用方法 此PowerShell脚本需要两个参数来构造一个利用HTTP请求： 1. CMS Made Simple URL端点； 2. 未经身份验证用户的Cookie； 2. 要在远程系统shell中执行的命令字符串； 示例 准备使用脚本的所有参数： 然后命令被执行。 代码作者：@zc00l...

CVE-2019-9053-port-py3

Exploit CVE-2019-9053 - Python 3 Este es un port a Python 3 del exploit CVE-2019-9053, que afecta a versiones de CMS Made Simple CMSMS anteriores a la 2.2.10. La vulnerabilidad permite inyección SQL a través del módulo News. Salida de ejemplo Probado en el TryHackMe Simple CTF Challenge...