Skip to content
KitploitKITPLOIT
OutilsBlog
Log in
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CTF-CVE-2019-9053-GTFOBins — Procédure pas à pas de CTF démontrant l'exploitation d'injection SQL CVE-2019-9053 et l'élévation de privilèges basée sur GTFOBins sur une cible CMS Made Simple. | Kitploit
Outils/GitHubGitHub/jtoalu/ctf-cve-2019-9053-gtfobins
Cassage de Mots de PasseEscalade de PrivilègesReconnaissanceAnalyse des VulnérabilitésExploitationExploitation d'Applications WebCTFTests d'IntrusionApprentissage et Éducation

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
GitHubjtoalu/ctf-cve-2019-9053-gtfobins

CTF-CVE-2019-9053-GTFOBins

Procédure pas à pas de CTF démontrant l'exploitation d'injection SQL CVE-2019-9053 et l'élévation de privilèges basée sur GTFOBins sur une cible CMS Made Simple.

Voir le dépôt
28il y a 2 ansPas encore vérifié

CTF, CVE-2019-9053, GTFOBins

J'ai utilisé les machines sur https://tryhackme.com/ et mon propre Kali on WSL pour réaliser cet exercice, qui fait partie d'un défi CTF. Les informations suivantes m'ont aidé à résoudre le défi :

  • vim sur https://gtfobins.github.io/gtfobins/vim/ et https://gtfobins.github.io/
  • sudoers sur https://help.ubuntu.com/community/Sudoers
  • sudo sur https://www.geeksforgeeks.org/sudo-command-in-linux-with-examples/
  • CVE-2019-9053 sur https://nvd.nist.gov/vuln/detail/CVE-2019-9053 et https://www.exploit-db.com/exploits/46635 et https://github.com/Mahamedm/CVE-2019-9053-Exploit-Python-3/blob/main/csm_made_simple_injection.py
  1. Nmap a été utilisé pour recueillir des informations sur la machine cible. On peut utiliser nmap -sC -sV -O -p- -oN CTF 10.10.46.2.

  1. Le résultat montre qu'un site web est en cours d'exécution sur la machine cible. Des outils comme https://www.kali.org/tools/dirbuster/ et https://www.kali.org/tools/gobuster/ peuvent être utilisés pour découvrir d'autres informations sur le site. Le résultat contient plusieurs informations, et le dossier /simple est le plus utile dans ce défi. Après avoir navigué vers le dossier/chemin/répertoire simple du site, nous avons trouvé un site web fonctionnant avec https://www.cmsmadesimple.org/

  1. Faites défiler la page web et nous trouverons la version du CMS qui est 2.2.8 et qui présente la vulnérabilité CVE-2019-9053. Les informations sur CVE-2019-9053 sont disponibles dans la section supérieure de cette documentation.

  1. Le code Python sur https://github.com/Mahamedm/CVE-2019-9053-Exploit-Python-3/blob/main/csm_made_simple_injection.py peut être utilisé pour exécuter une injection SQL sur le site web.

  1. Les listes de mots utilisées pour craquer le mot de passe sont disponibles dans la TryHackMe AttackBox.

  1. Nous avons trouvé le nom d'utilisateur et le mot de passe grâce à l'injection SQL et nous avons utilisé ces informations pour nous connecter en ssh à la machine cible.

  1. Nous exécutons sudo -l pour vérifier s'il existe une possibilité de GTFOBins et nous avons trouvé https://gtfobins.github.io/gtfobins/vim/

  1. Après avoir exécuté vim -c ':!/bin/sh' via un compte utilisateur normal, nous obtenons un accès au compte root.

Note à moi-même : https://docs.github.com/en/get-started/writing-on-github/getting-started-with-writing-and-formatting-on-github/basic-writing-and-formatting-syntax et https://stackoverflow.com/questions/11509830/how-to-add-color-to-githubs-readme-md-file

Télécharger l’outil