CMS-made-simple-sqli-python3

CMS Made Simple < 2.2.10 - SQL Injection (réécrit pour python3), CVE-2019-9053

J'ai trouvé problématique d'exécuter cet exploit sur Kali Linux, car python2 ne dispose pas de termcolor, donc avec très peu de modifications je l'ai fait fonctionner avec python3. Tout le crédit revient à: https://www.exploit-db.com/exploits/46635

Je l'ai testé contre une machine CMS vulnérable sur https://tryhackme.com . Cela fonctionne comme prévu

┌──(xtafnull㉿kali)-[/opt]
└─$ python3 46635.py 
[+] Specify an url target
[+] Example usage (no cracking password): exploit.py -u http://target-uri
[+] Example usage (with cracking password): exploit.py -u http://target-uri --crack -w /path-wordlist
[+] Setup the variable TIME with an appropriate time, because this sql injection is a time based.