CMS Made Simple <= 2.2.9 Exploit de Inyección SQL (CVE-2019-9053)

📌 Descripción

Este exploit apunta a una vulnerabilidad de inyección SQL no autenticada en CMS Made Simple <= 2.2.9 (CVE-2019-9053). La vulnerabilidad permite a los atacantes extraer información sensible como nombre de usuario, correo electrónico, hash de contraseña y salt mediante una inyección SQL ciega basada en tiempo.

Además, el exploit soporta el descifrado de contraseñas utilizando una lista de palabras proporcionada.

🚀 Características

• Inyección SQL no autenticada
• Extrae nombre de usuario, correo electrónico y hash de contraseña
• Recupera el salt de la contraseña
• Soporta descifrado de contraseñas mediante lista de palabras (Opcional)
• Utiliza inyección SQL ciega basada en tiempo

🔧 Instalación

Clone el repositorio:

git clone https://github.com/hf3cyber/CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-.git
cd CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

⚡ Uso

Explotación básica

python3 exploit.py -u http://target.com/cms

Explotación con descifrado de contraseñas

python3 exploit.py -u http://target.com/cms -c -w /usr/share/wordlist/rockyou.txt

📦 Requisitos

• Python 3
• módulo requests (pip install requests)
• módulo termcolor (pip install termcolor)

🔒 Mitigación

Para protegerse contra esta vulnerabilidad, actualice CMS Made Simple a la última versión segura y asegure una correcta sanitización de entradas con declaraciones preparadas.

⚠️ Aviso legal

Este exploit es únicamente con fines educativos y de pruebas de penetración autorizadas. El uso indebido de este script para accesos no autorizados es ilegal. El autor no se responsabiliza por cualquier uso indebido o daño causado.

📜 Licencia

Este proyecto está licenciado bajo la Licencia MIT. Consulte el archivo para más detalles.

🤝 Contribuciones

¡Las contribuciones son bienvenidas! No dude en abrir un issue o enviar un pull request para mejorar el script.