
Python-Skript für CMS Made Simple 2.1.6 - Remote Code Execution
Dies ist ein Python-Skript zur Automatisierung von CMS Made Simple 2.1.6 - Remotecodeausführung - CVE-2018-7448.
Es wurde basierend auf https://www.exploit-db.com/exploits/44192 erstellt.
python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password
Wenn sich das Installationsprogramm von cmsms-2.1.6-install.php unterscheidet, müssen Sie den Dateinamen im Code ändern.
Der Exploit funktioniert standardmäßig über HTTP. Wenn Sie HTTPS nutzen müssen, ändern Sie die URLs im Code.