CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit — Exploit Python pour l'injection SQL CVE-2019-9053 dans CMS Made Simple 2.2.10 avec cracking de hash de mot de passe et capacités d'énumération d'utilisateurs. | Kitploit

CMS-Made-Simple-2.2.10---Exploit-d'Injection-SQL-avec-correction-de-bugs

L'exploit a été corrigé pour supporter python 3

CVE-2019-9053

Source d'exploitation originale: https://www.exploit-db.com/exploits/46635

Erreur possible et sa correction

Traceback (most recent call last): File "46635.py", line 12, in from termcolor import colored ImportError: No module named termcolor

Correction
`pip install termcolor`

Exemple de commande

python cve.py -u http://target --crack -w /usr/share/wordlists/best110.txt

Exemple de résultat:

  [+] Salt for password found: 18
  [+] Username found: mitw
  [+] Email found: adk
  [+] Password found: 0c01f4468d

Les utilisateurs assument l'entière responsabilité de toutes les actions effectuées en utilisant cet outil.

Si ces termes ne vous sont pas acceptables, n'utilisez pas cet outil.

Veuillez utiliser cet outil uniquement dans des environnements où vous êtes autorisé à effectuer des activités de test de pénétration.

Veuillez ne pas utiliser cet outil à des fins malveillantes.

Télécharger l’outil