CMS-Made-Simple-2.2.9 - SQL-Injection-Exploit - CVE-2019-9053

Description

Ce dépôt contient un exploit pour une vulnérabilité d'injection SQL non authentifiée dans CMS Made Simple versions 2.2.9 et antérieures. Cette vulnérabilité, identifiée sous CVE-2019-9053, permet à un attaquant de récupérer des informations sensibles telles que le nom d'utilisateur, le mot de passe haché, l'email et le sel de l'administrateur du CMS.

Le script original a été écrit par Daniele Scanu de Certimeter Group et a été mis à jour par Azrenom pour être compatible avec Python 3 et inclure plusieurs optimisations pour la gestion des erreurs et la stabilité globale.

Fonctionnalités

• Extraction du sel, du nom d'utilisateur, de l'email et du mot de passe haché de l'administrateur du CMS.
• Capacité à cracker le mot de passe administrateur à l'aide d'une liste de mots via une attaque par force brute.
• Compatible avec Python 3.
• Gère les erreurs d'encodage lors de la lecture des listes de mots.

Prérequis

• Python 3.x
• Bibliothèques Python :
  • requests
  • termcolor

Installation des dépendances

Avant d'exécuter le script, installez les dépendances nécessaires avec pip :

pip install requests termcolor

Utilisation

1. Exploitation sans craquage de mot de passe

Pour exécuter l'exploit et récupérer les informations sur l'administrateur du CMS sans tenter de craquer le mot de passe :

python3 exploit.py -u http://[TARGET-IP]/cms

Remplacez `[TARGET-IP]` par l'adresse IP ou l'URL réelle où CMS Made Simple est hébergé.

2. Exploitation avec craquage de mot de passe

Si vous disposez d'une liste de mots et souhaitez tenter de craquer le mot de passe administrateur après avoir récupéré le sel et le mot de passe haché :

python3 exploit.py -u http://[TARGET-IP]/cms --crack -w /usr/share/wordlist/dirb/big.txt

Options disponibles

Fonctionnement du script

Le script fonctionne en plusieurs étapes :

1. Extraction du sel : Grâce à une injection SQL, le script récupère le sel utilisé pour hacher le mot de passe de l'administrateur.
2. Récupération des identifiants : Le script récupère le nom d'utilisateur, l'email et le mot de passe haché de l'administrateur.
3. Craquage du mot de passe : Si l'option `--crack` est activée, le script tente de casser le mot de passe à l'aide d'une liste de mots.
4. Affichage des résultats : Les informations extraites sont imprimées dans le terminal.

Limitations

• Cette attaque repose sur une injection SQL temporelle ; par conséquent, selon la configuration du serveur, elle peut prendre plus de temps.
• La fonctionnalité de craquage de mot de passe dépend d'une liste de mots. Sans une liste de mots appropriée, le craquage peut ne pas aboutir.

Avertissement

Ce script est fourni à des fins éducatives et de recherche uniquement. Toute utilisation contre des systèmes sans autorisation explicite du propriétaire est illégale. Utilisez-le uniquement dans des environnements contrôlés ou avec une autorisation appropriée.

---

Contributions

Si vous souhaitez contribuer à ce projet, vous pouvez :

1. Forker le dépôt.
2. Créer une branche pour vos modifications.
3. Soumettre une pull request avec une description claire des modifications.