अस्वीकरण

यह रिपॉजिटरी एक पायथन 3 संगत शोषण प्रदान करती है जो CMS Made Simple संस्करण 2.2.9 और उससे पहले के संस्करणों में एक अप्रमाणित SQL इंजेक्शन भेद्यता को लक्षित करती है। CVE-2019-9053 के रूप में ट्रैक की गई यह खामी, हमलावरों को संवेदनशील प्रशासक डेटा, जिसमें उपयोगकर्ता नाम, हैशेड पासवर्ड, ईमेल और सॉल्ट शामिल हैं, निकालने की अनुमति देती है।

मूल शोषण Daniele Scanu द्वारा लिखा गया था।

मूल शोषण : https://www.exploit-db.com/exploits/46635

इस स्क्रिप्ट का उपयोग करके, आप निम्नलिखित से सहमत होते हैं:

• इसका उपयोग केवल उन सिस्टमों पर करें जिनके आप मालिक हैं या जिनके परीक्षण की स्पष्ट अनुमति है।
• लेखक या योगदानकर्ताओं को इसके उपयोग से होने वाली किसी भी प्रत्यक्ष, अप्रत्यक्ष, या परिणामी क्षति के लिए उत्तरदायी न ठहराएं।

यह स्क्रिप्ट दो मोड में काम करती है

मोड 1 : पासवर्ड क्रैकिंग के बिना शोषण

शोषण चलाने और CMS प्रशासक के बारे में जानकारी प्राप्त करने के लिए पासवर्ड क्रैक करने का प्रयास किए बिना:

python3 CVE-2019-9053.py -u http://<TARGET-IP>/writeup

मोड 2 : पासवर्ड क्रैकिंग के साथ शोषण

python3 CVE-2019-9053.py -u http://<TARGET-IP>/writeup --crack -w /usr/share/wordlists/rockyou.txt