CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit — Exploit Python per la vulnerabilità SQL injection CVE-2019-9053 in CMS Made Simple 2.2.10 con capacità di cracking dell'hash delle password ed enumerazione degli utenti. | Kitploit

CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-con-correzione-di-Bug

L'exploit è stato corretto per supportare python 3

CVE-2019-9053

Fonte dell'exploit originale: https://www.exploit-db.com/exploits/46635

Possibile errore e sua correzione

Traceback (most recent call last): File "46635.py", line 12, in from termcolor import colored ImportError: No module named termcolor

Correzione
`pip install termcolor`

Esempio di comando

python cve.py -u http://target --crack -w /usr/share/wordlists/best110.txt

Esempio di risultato:

  [+] Salt for password found: 18
  [+] Username found: mitw
  [+] Email found: adk
  [+] Password found: 0c01f4468d

Gli utenti assumono la totale responsabilità per qualsiasi azione compiuta utilizzando questo strumento.

Se questi termini non sono accettabili per te, non utilizzare questo strumento.

Per favore, utilizza questo strumento solo in ambienti in cui hai il permesso di svolgere attività di test di penetrazione.

Per favore, non utilizzare questo strumento per scopi maliziosi.

Scarica lo strumento