fernandobortotti/cve-2019-9053Questo repository ha il solo scopo di riscrivere lo script CVE-2019-9053, che nella pubblicazione originale è scritto in Python 2.7. Io utilizzerò Python 3.
Questo codice è un'implementazione di un attacco di SQL Injection Blind basato sul tempo in Python 3. L'attacco è progettato per sfruttare una vulnerabilità di SQL injection in un Content Management System (CMS) Made Simple 2.2.8 tramite una richiesta HTTP.
Uso:
python exploit.py -u http://target-uri -w /path-wordlist -c
[1] exploit CMS