1283 matches found
CMS-Made-Simple-2.2.9-CVE-2019-9053
CMS-Made-Simple-2.2.9 - SQL-Injection-Exploit - CVE-2019-9053 Descripción Este repositorio contiene un exploit para una vulnerabilidad de inyección SQL no autenticada en CMS Made Simple versiones 2.2.9 y anteriores. Esta vulnerabilidad, identificada como CVE-2019-9053 , permite a un atacante...
CVE-2019-9053
CVE-2019-9053 CMS Made Simple Solo con fines educativos y pruebas de seguridad autorizadas...
CVE-2018-10517
CVE-2018-12613 Ejecución remota de comandos autenticada mediante la carga de un módulo falso, colocando archivos PHP en el servidor web remoto. Software afectado 1. CMS Made Simple 2.2.7; Cómo usar Este script de PowerShell necesita dos parámetros para construir una solicitud HTTP de exploit:...
CVE-2026-5203
CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE Path Traversal + Subida Arbitraria de Archivos Resumen La funcionalidad de importación XML del módulo UserGuide en CMS Made Simple ≤ 2.2.22 no sanitiza los nombres de archivo proporcionados por el usuario, lo que permite a un administrador autenticado...
poc-CVE-2019-9053
PoC CVE-2019-9053 - CMS Made Simple SQL Injection PoC didáctico en Python 3 para la CVE-2019-9053, una vulnerabilidad de SQL Injection time-based blind en CMS Made Simple = 2.2.9. Esta versión ha sido modificada para uso en CTF/laboratorio. Posee prefijos preconfigurados para reducir el tiempo de...
cms-made-simple-python3
CMS Made Simple – Kit de explotación Una colección de scripts, notas y exploits listos para Python3 de CMS Made Simple CMSMS , incluida la famosa Inyección SQL basada en tiempo sin autenticación – CVE-2019-9053. Este repositorio es creado y mantenido por Encrypticle Jagdeep Singh como parte de mi...
CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-
CVE-2019-9053 - CMS Made Simple SQL Injection Exploit Modificado Descripción Esta es una versión modificada del exploit de inyección SQL basada en tiempo para CMS Made Simple = 2.2.9. El exploit fue creado originalmente por Daniele Scanu y se ha actualizado para una mejor compatibilidad y práctic...
cve-2019-9053-py3
CVE-2019-9053 — Exploit de inyección SQLi en CMS Made Simple Python 3 Aviso legal: Esta herramienta está destinada únicamente a pruebas de penetración autorizadas y fines educativos. Ejecutarla contra sistemas sin permiso expreso por escrito es ilegal. El autor no asume ninguna responsabilidad po...
CVE-2019-9053-working-
CVE-2019-9053-script funcional- CMS Made Simple 2.2.10 - Inyección SQL . Versión funcional actual Script actualizado para funcionar con las últimas versiones de python Se añadió manejo de excepciones para cada función También puedes calibrar time.sleep dentro de los bloques de manejo de excepcion...
CVE-2019-9053
CMS Made Simple = 2.2.9 Exploit de Inyección SQL No Autenticada Python 3 Resumen Este exploit realiza una inyección SQL ciega basada en tiempo no autenticada contra CMS Made Simple = 2.2.9, permitiendo extraer: Salt utilizado para el hash de contraseñas Nombre de usuario del administrador Correo...
mysqli
MySQLi.py - Inyección SQL ciega basada en tiempo para MySQL MySQLi.py es un proyecto personal de práctica, inspirado en el exploit 46635 de Exploit-DB, utilizado durante la sala SimpleCTF de TryHackMe. Lo que me llamó la atención del exploit original fue su capacidad para extraer credenciales e...
CVE-2019-9053
Exploit CVE-2019-9053 - Inyección SQL no autenticada en CMS Made Simple SQLi Un script de exploit para CVE-2019-9053 , una vulnerabilidad crítica de inyección SQL no autenticada SQLi en CMS Made Simple versiones 2.2.9 e inferiores. Esta herramienta aprovecha la inyección SQL basada en tiempo para...
CVE-2019-9053-Fixed
El usuario asume toda responsabilidad por cualquier acción realizada con esta herramienta. Si estos términos no son aceptables para usted, no utilice esta herramienta. Úsela únicamente en entornos donde tenga permiso para realizar actividades de pentesting Correcciones de errores para el exploit...
Exploit for SQL Injection in Cmsmadesimple Cms_Made_Simple
poc-CVE-2019-9053 PoC didático em Python 3 para a CVE-2...
simplectf
Simple CTF — TryHackMe Walkthrough Platform: TryHackMe |...
Exploit for SQL Injection in Cmsmadesimple Cms_Made_Simple
Simple-CTF-Writeup Professional TryHackMe Simple CTF walkthrou...
Exploit for SQL Injection in Cmsmadesimple Cms_Made_Simple
CMS Made Simple CVE-2019-9053 Exploit Python 3 Python 3 com...
Exploit for CVE-2026-5203
CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE Path Traversal +...
CVE-2020-37238
CMS Made Simple 2.2.15 contains a stored cross-site scripting vulnerability that allows authenticated users with Content Manager access to inject malicious scripts through SVG file uploads. Attackers can upload SVG files containing embedded JavaScript to the file manager, which executes when othe...
CVE-2020-37238 CMS Made Simple 2.2.15 Stored XSS via SVG File Upload
CMS Made Simple 2.2.15 contains a stored cross-site scripting vulnerability that allows authenticated users with Content Manager access to inject malicious scripts through SVG file uploads. Attackers can upload SVG files containing embedded JavaScript to the file manager, which executes when othe...