
Implementazione Python 3 di un exploit di SQL injection blind basata sul tempo che colpisce CVE-2019-9053 in CMS Made Simple 2.2.8, con enumerazione basata su wordlist.
Questo codice è un'implementazione di un attacco di SQL Injection Blind basato sul tempo in Python 3. L'attacco è progettato per sfruttare una vulnerabilità di SQL injection in un Content Management System (CMS) Made Simple 2.2.8 tramite una richiesta HTTP.
Uso:
python exploit.py -u http://target-uri -w /path-wordlist -c
[1] exploit CMS