CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit — Exploit en Python para la inyección SQL CVE-2019-9053 en CMS Made Simple 2.2.10 con capacidades de cracking de hash de contraseñas y enumeración de usuarios. | Kitploit

CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-com-corre-o-de-Bugs

El exploit fue corregido para soportar python 3

CVE-2019-9053

Fuente de explotación original: https://www.exploit-db.com/exploits/46635

Posible error y su corrección

Traceback (most recent call last): File "46635.py", line 12, in from termcolor import colored ImportError: No module named termcolor

Corrección
`pip install termcolor`

Ejemplo de comando

python cve.py -u http://target --crack -w /usr/share/wordlists/best110.txt

Ejemplo de Resultado:

  [+] Salt for password found: 18
  [+] Username found: mitw
  [+] Email found: adk
  [+] Password found: 0c01f4468d

Los usuarios asumen total responsabilidad por cualquier acción realizada con esta herramienta.

Si estos términos no son aceptables para usted, no use esta herramienta.

Por favor, use esta herramienta únicamente en entornos donde tenga permiso para realizar actividades de pruebas de penetración.

Por favor, no use esta herramienta para ningún propósito malicioso.

Descargar herramienta