Exploit CVE-2019-9053 - Python 3

Questa è una porta in Python 3 dell'exploit per CVE-2019-9053, che colpisce CMS Made Simple (CMSMS) versioni precedenti alla 2.2.10. La vulnerabilità consente l'iniezione SQL tramite l'interfaccia del modulo News.

Esempio di output

Testato sulla TryHackMe Simple CTF Challenge.

Descrizione

L'exploit sfrutta una vulnerabilità di iniezione SQL nel modulo News di CMS Made Simple. Può:

• Estrarre il salt del CMS
• Scaricare il nome utente admin
• Scaricare l'email admin
• Scaricare l'hash della password admin
• Opzionalmente craccare la password usando una wordlist fornita

Avvio rapido

Scarica ed esegui rapidamente usando questi comandi:

# Scarica l'exploit
curl -O https://raw.githubusercontent.com/del0x3/CVE-2019-9053-port-py3/main/exploit.py

# Scarica i requisiti
curl -O https://raw.githubusercontent.com/del0x3/CVE-2019-9053-port-py3/main/requirements.txt

# Installa i requisiti
pip install -r requirements.txt

# Rendi eseguibile l'exploit
chmod +x exploit.py

# Esegui l'exploit
./exploit.py -u http://target.com/cms

Alternativa usando wget:

wget https://raw.githubusercontent.com/del0x3/CVE-2019-9053-port-py3/main/exploit.py
wget https://raw.githubusercontent.com/del0x3/CVE-2019-9053-port-py3/main/requirements.txt
pip install -r requirements.txt
chmod +x exploit.py
./exploit.py -u http://target.com/cms

Requisiti

• Python 3.6+
• Pacchetti richiesti (vedi requirements.txt)

Installazione

1. Clona questo repository:

git clone https://github.com/del0x3/CVE-2019-9053-port-py3.git
cd CVE-2019-9053-port-py3

2. Installa i pacchetti richiesti:

pip install -r requirements.txt

Utilizzo

Utilizzo base:

python3 exploit.py -u http://target.com/cms

Con cracking della password:

python3 exploit.py -u http://target.com/cms -c -w /path/to/wordlist.txt

Argomenti

• -u, --url: URL di destinazione base (obbligatorio)
• -w, --wordlist: Percorso della wordlist per il cracking della password
• -c, --crack: Abilita la modalità di cracking della password

Disclaimer

Questo strumento è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. Non usarlo contro sistemi senza un'autorizzazione esplicita.

Crediti

• Exploit originale di Daniele Scanu
• Porta in Python 3 di Del0x3

Licenza

Licenza MIT