CMS-Made-Simple-2.2.9 - Exploit di SQL Injection - CVE-2019-9053

Descrizione

Questo repository contiene un exploit per una vulnerabilità di SQL injection non autenticata in CMS Made Simple versioni 2.2.9 e precedenti. Questa vulnerabilità, identificata come CVE-2019-9053, consente a un attaccante di recuperare informazioni sensibili come il nome utente, la password hashata, l'email e il salt dell'amministratore del CMS.

Lo script originale è stato scritto da Daniele Scanu di Certimeter Group ed è stato aggiornato da Azrenom per essere compatibile con Python 3 e includere diverse ottimizzazioni per la gestione degli errori e la stabilità generale.

Caratteristiche

• Estrazione di salt, nome utente, email e password hashata dell'amministratore del CMS.
• Capacità di crackare la password dell'amministratore usando una wordlist tramite forza bruta.
• Compatibile con Python 3.
• Gestisce errori di codifica durante la lettura delle wordlist.

Requisiti

• Python 3.x
• Librerie Python:
  • requests
  • termcolor

Installazione delle dipendenze

Prima di eseguire lo script, installa le dipendenze richieste usando pip:

pip install requests termcolor

Utilizzo

1. Sfruttamento senza cracking della password

Per eseguire l'exploit e recuperare informazioni sull'amministratore del CMS senza tentare di crackare la password:

python3 exploit.py -u http://[TARGET-IP]/cms

Sostituisci `[TARGET-IP]` con l'indirizzo IP o URL effettivo dove è ospitato CMS Made Simple.

2. Sfruttamento con cracking della password

Se hai una wordlist e vuoi tentare di crackare la password dell'amministratore dopo aver recuperato il salt e la password hashata:

python3 exploit.py -u http://[TARGET-IP]/cms --crack -w /usr/share/wordlist/dirb/big.txt

Opzioni disponibili

Come funziona lo script

Lo script opera in diverse fasi:

1. Estrazione del salt: Usando un'iniezione SQL, lo script recupera il salt usato per hashare la password dell'amministratore.
2. Recupero delle credenziali: Lo script recupera il nome utente, l'email e la password hashata dell'amministratore.
3. Cracking della password: Se l'opzione `--crack` è abilitata, lo script tenta di crackare la password usando una wordlist.
4. Visualizzazione dei risultati: Le informazioni estratte vengono stampate nel terminale.

Limitazioni

• Questo attacco si basa su un'iniezione SQL basata sul tempo; pertanto, a seconda della configurazione del server, potrebbe richiedere più tempo.
• La funzionalità di cracking della password si basa su una wordlist. Senza una wordlist adeguata, il cracking della password potrebbe non avere successo.

Disclaimer

Questo script è fornito solo a scopo educativo e di ricerca. Qualsiasi utilizzo contro sistemi senza il permesso esplicito del proprietario è illegale. Usalo solo in ambienti controllati o con la dovuta autorizzazione.

---

Contributi

Se desideri contribuire a questo progetto, puoi:

1. Forka il repository.
2. Crea un branch per le tue modifiche.
3. Invia una pull request con una descrizione chiara delle modifiche.