CVE-2019-9053-python3-remastered

स्क्रिप्ट को टेमुर नोव्रुज़ोव द्वारा Python 3 के साथ संगतता सुनिश्चित करने के लिए पुनः तैयार किया गया है। यह उपकरण केवल शैक्षिक उद्देश्यों के लिए है। किसी भी सिस्टम या नेटवर्क पर बिना अनुमति के इस उपकरण का अनधिकृत उपयोग अवैध है। लेखक इस उपकरण के किसी भी दुरुपयोग के लिए जिम्मेदार नहीं है।

CMS Made Simple SQL Injection Exploit (Python 3) अवलोकन इस रिपॉजिटरी में एक Python 3 स्क्रिप्ट है जो CMS Made Simple में समय-आधारित SQL इंजेक्शन भेद्यता का शोषण करती है। स्क्रिप्ट को टेमुर नोव्रुज़ोव द्वारा Python 3 के साथ संगतता सुनिश्चित करने के लिए पुनः तैयार किया गया है।

विशेषताएँ

• salt, username, email और password जैसी संवेदनशील जानकारी डंप करता है।
• वर्डलिस्ट का उपयोग करके वैकल्पिक पासवर्ड क्रैकिंग सुविधा।
• समय-आधारित SQL इंजेक्शन दृष्टिकोण का उपयोग करता है।

आवश्यकताएँ

• Python 3.x
• Requests लाइब्रेरी (pip install requests के माध्यम से स्थापित करें)

उपयोग मूल उपयोग

python3 exploit.py -u http://target-uri

पासवर्ड क्रैकिंग के साथ

python3 exploit.py -u http://target-uri --crack

विकल्प

• -u, --url: आधार लक्ष्य URL निर्दिष्ट करें (जैसे, http://10.10.10.100/cms)
• -c, --crack: वर्डलिस्ट का उपयोग करके पासवर्ड क्रैकिंग सक्षम करें

उदाहरण python3 exploit.py -u http://10.10.10.100/cms python3 exploit.py -u http://10.10.10.100/cms --crack

यह कैसे काम करता है

1. Salt डंप करें: पासवर्ड हैशिंग के लिए उपयोग किए जाने वाले salt को निकालता है।
2. Username डंप करें: CMS डेटाबेस से username निकालता है।
3. Email डंप करें: उपयोगकर्ता से संबंधित email निकालता है।
4. Password डंप करें: हैश किया गया password निकालता है।
5. Password क्रैक करें: (वैकल्पिक) वर्डलिस्ट का उपयोग करके password को क्रैक करने का प्रयास करता है।

महत्वपूर्ण नोट्स

• सुनिश्चित करें कि वेरिएबल TIME उचित रूप से सेट किया गया है क्योंकि यह SQL इंजेक्शन समय-आधारित है।
• यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों के लिए है। इसका जिम्मेदारी से और अनुमति के साथ उपयोग करें।

लेखक टेमुर नोव्रुज़ोव

लाइसेंस यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है।

उदाहरण आउटपुट

[+] Salt for password found: abcdef [+] Username found: admin [+] Email found: [email protected] [+] Password found: 5f4dcc3b5aa765d61d8327deb882cf99 [] Now try to crack password [] Try: password [+] Password cracked: password

अस्वीकरण यह उपकरण केवल शैक्षिक उद्देश्यों के लिए है। किसी भी सिस्टम या नेटवर्क पर बिना अनुमति के इस उपकरण का अनधिकृत उपयोग अवैध है। लेखक इस उपकरण के किसी भी दुरुपयोग के लिए जिम्मेदार नहीं है।