cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi 漏洞利用工具（Python 3） 免责声明： 本工具仅供授权的渗透测试和教育目的使用。未经明确书面许可，针对系统运行本工具属于违法行为。作者对误用行为不承担任何责任。 概述 这是对 CVE-2019-9053 公开漏洞利用程序的 Python 3 移植版本 — 该漏洞是 CMS Made Simple ≤ 2.2.9 中一个无需身份验证的 时间型盲 SQL 注入 漏洞。 受影响的参数为 /moduleinterface.php 端点（新闻模块）上的 m1idlist。用户输入未经清理直接传入 SQL...

CMS-Made-Simple-2.2.9-CVE-2019-9053

CMS-Made-Simple-2.2.9 - SQL注入漏洞利用 - CVE-2019-9053 描述 此仓库包含一个针对 CMS Made Simple 版本 2.2.9 及更早版本中未经认证的 SQL 注入漏洞的利用程序。该漏洞标识为 CVE-2019-9053 ，允许攻击者获取敏感信息，例如 CMS 管理员的 用户名 、哈希密码 、电子邮件 和 盐值 。 原始脚本由 Certimeter Group 的 Daniele Scanu 编写，并由 Azrenom 更新，以兼容 Python 3 ，并包含多项针对错误处理和整体稳定性的优化。 功能 提取 CMS 管理员的 盐值 、用户名...

CVE-2019-9053

CVE 2019-9053 Detalle Descripción Este código es una implementación de un ataque de inyección SQL ciega basada en tiempo en Python 3. El ataque está diseñado para explotar una vulnerabilidad de inyección SQL en un Sistema de Gestión de Contenidos CMS Made Simple 2.2.8 a través de una solicitud...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 Exploit de Inyección SQL CVE-2019-9053 📌 Descripción Este exploit apunta a una vulnerabilidad de inyección SQL no autenticada en CMS Made Simple = 2.2.9 CVE-2019-9053. La vulnerabilidad permite a los atacantes extraer información sensible como nombre de usuario, correo...

CVE-2019-9053-working-

CVE-2019-9053-working script- CMS Made Simple 2.2.10 - SQL Injection . Actual working version Updated the script to work with latest python versions Added Exception Handling for each function You can also calibrate time.sleep inside the exception handling blocks depending on response and connecti...

CVE-2019-9053

CMS Made Simple = 2.2.9 Exploit de Inyección SQL No Autenticada Python 3 Resumen Este exploit realiza una inyección SQL ciega basada en tiempo no autenticada contra CMS Made Simple = 2.2.9, permitiendo extraer: Salt utilizado para el hash de contraseñas Nombre de usuario del administrador Correo...

CVE-2019-9053-CMS46635-python3

CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - Inyección SQL python3...

mysqli

MySQLi.py - Time-Based Blind SQL Injection for MySQL MySQLi.py is a personal practice project, inspired by Exploit-DB exploit 46635, used during the SimpleCTF room on TryHackMe. What caught my attention in the original exploit was its ability to extract credentials and even crack the password has...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins I utilized the machines on https://tryhackme.com/ and my own Kali on WSL to do this exercise and it is part of the CTF challenge. The following information helped me solved the challenge: vim on https://gtfobins.github.io/gtfobins/vim/ and https://gtfobins.github.io/...

exploit-cve-2018-7448

exploit-cve-2018-7448 用途 这是一个Python脚本，用于自动化实现 CMS Made Simple 2.1.6 的远程代码执行漏洞（CVE-2018-7448）。 该脚本基于 https://www.exploit-db.com/exploits/44192 创建。 使用方法 root@kitploit: python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password 故障排除 如果安装文件不是 cmsms-2.1.6-install.php，你需要在代码中修改文件名。...

CVE-2019-9053-Fixed

用户使用此工具所采取的任何行动均由用户自行承担全部责任。若您不接受这些条款，请勿使用此工具。请仅在获得渗透测试许可的环境中使用本工具。 针对 CVE-2019-9053 漏洞利用程序 的 Bug 修复 针对 CVE-2019-9053 漏洞利用程序的一些 Bug 修复，该漏洞影响使用 SQL 注入的 CMS Made Simple 2.2.10。我在参与 TryHackMe 的 Simple CTF 时发现了此漏洞。 原始漏洞利用程序的链接在此 如何修复此漏洞 1. 克隆仓库 root@kitploit: git clone...

cmsms-sqli

CMS Made Simple = 2.2.9 Inyección SQL CVE-2019-9053 - Exploit en Python3 Puerto puramente en Python3 del exploit original Exploit-DB 46635 de Daniele Scanu. Inyección SQL ciega basada en tiempo para volcar credenciales de administrador de instalaciones vulnerables de CMS Made Simple. 🎯...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple 2.2.10 - Inyección SQL Encontrado por Daniele Scanu. Se puede encontrar Aquí Soluciona el problema: "File "/home/user/CVE-2019-9053", line 25 root@kitploit: print "+ Specify an url target" ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ SyntaxError: Missing parentheses in call to...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered El script ha sido remasterizado por Teymur Novruzov para garantizar la compatibilidad con Python 3. Esta herramienta está destinada únicamente a fines educativos. El uso no autorizado de esta herramienta en cualquier sistema o red sin permiso es ilegal. El autor n...

CVE-2019-9053-port-py3

Exploit CVE-2019-9053 - Python 3 Este es un port a Python 3 del exploit CVE-2019-9053, que afecta a versiones de CMS Made Simple CMSMS anteriores a la 2.2.10. La vulnerabilidad permite inyección SQL a través del módulo News. Salida de ejemplo Probado en el TryHackMe Simple CTF Challenge...

CVE-2019-9053

修复了它，因为 https://tryhackme.com/room/easyctf : 尽情享受 已修复的关键问题 1. Python 2 到 Python 3 兼容性 旧: print "string" 新: print"string" 将所有 print 语句改为 print 函数 更新字符串格式化，使用 f-strings 2. 已弃用的 optparse 库 旧: import optparse 新: import argparse 用现代 argparse 替换了整个选项解析系统 添加了适当的帮助文本和默认值 3. 字符串格式化问题 旧: 字符串拼接和旧的 % 格式化 新:...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---Inyección-SQL Google Dorks para detectar inyección SQL en CMS Made Simple 2.2.10 CVE-2019-9053. Construido para auditoría de seguridad y verificación de parches...

Simple-CTF-Writeup

Simple-CTF-Writeup Guía profesional del laboratorio Simple CTF de TryHackMe que cubre enumeración, inyección SQL en CMS Made Simple CVE-2019-9053, recuperación de credenciales, acceso por SSH, escalada de privilegios mediante Vim y compromiso total del sistema root. TryHackMe - Writeup de Simple...

CMS-Made-Simple-2.2.9-CVE-2019-9053

免责声明 本仓库提供了一个针对 CMS Made Simple 2.2.9 及更早版本中未经验证的 SQL 注入漏洞的 Python 3 兼容利用程序。该漏洞追踪编号为 CVE-2019-9053，允许攻击者提取敏感的管理员数据，包括用户名、哈希密码、电子邮件和盐值。 原始利用程序由 Daniele Scanu 编写。 原始利用程序：https://www.exploit-db.com/exploits/46635 使用此脚本即表示您同意： 仅将其用于您拥有的系统或已获得明确测试许可的系统。不要求作者或贡献者对其使用导致的任何直接、间接或附带损害承担责任。 此脚本有两种工作模式 模式...

CVE-2019-9053-POC

CMS Made Simple ⚠️ 免责声明： 此脚本仅供教育和授权测试 使用。请勿将其用于你不拥有或未获得明确测试许可的系统。作者和贡献者不对因使用本工具造成的任何滥用或损害负责。 🎯 这是什么？ 这是一个 Python 3 利用脚本，针对版本低于 2.2.10 的 CMS Made Simple 中的未认证 SQL 注入漏洞 。它利用基于时间的盲 SQL 注入自动从易受攻击的 CMS 实例中提取敏感信息（盐值、用户名、邮箱、密码哈希）。 🕹️ 功能 提取管理员盐值、用户名、邮箱和密码哈希 可选使用提供的字典文件进行密码破解 色彩丰富、交互式的终端输出 完全兼容 Python 3 📚...