teymurnovruzov/cve-2019-9053-python3-remasteredLo script è stato rimasterizzato da Teymur Novruzov per garantire la compatibilità con Python 3. Questo strumento è destinato esclusivamente a scopi educativi. L'uso non autorizzato di questo strumento su qualsiasi sistema o rete senza permesso è illegale. L'autore non è responsabile per qualsiasi uso improprio di questo strumento.
Lo script è stato rimasterizzato da Teymur Novruzov per garantire la compatibilità con Python 3. Questo strumento è destinato esclusivamente a scopi educativi. L'uso non autorizzato di questo strumento su qualsiasi sistema o rete senza permesso è illegale. L'autore non è responsabile per qualsiasi uso improprio di questo strumento.
CMS Made Simple SQL Injection Exploit (Python 3) Panoramica Questo repository contiene uno script Python 3 che sfrutta una vulnerabilità di SQL injection basata sul tempo in CMS Made Simple. Lo script è stato rimasterizzato da Teymur Novruzov per garantire la compatibilità con Python 3.
Funzionalità Estrae informazioni sensibili come salt, nome utente, email e password. Funzionalità opzionale di cracking delle password tramite wordlist. Utilizza un approccio di SQL injection basata sul tempo.
Requisiti Python 3.x
Libreria Requests (installabile tramite pip install requests) Utilizzo Utilizzo di base
python3 exploit.py -u http://target-uri Con cracking delle password
python3 exploit.py -u http://target-uri --crack
Opzioni -u, --url: Specifica l'URL di base del target (es. http://10.10.10.100/cms) -c, --crack: Abilita il cracking delle password tramite wordlist
Esempio python3 exploit.py -u http://10.10.10.100/cms python3 exploit.py -u http://10.10.10.100/cms --crack
Come funziona Estrai salt: Estrae il salt utilizzato per l'hashing delle password. Estrai nome utente: Estrae il nome utente dal database del CMS. Estrai email: Estrae l'email associata all'utente. Estrai password: Estrae la password hashata. Cracca password: (Opzionale) Tenta di craccare la password utilizzando una wordlist. Note importanti Assicurati che la variabile TIME sia impostata correttamente, poiché questa SQL injection è basata sul tempo. Questo script è esclusivamente a scopo educativo. Utilizzalo in modo responsabile e solo con autorizzazione.
Autore Teymur Novruzov
Licenza Questo progetto è rilasciato sotto licenza MIT.
Esempio di output
[+] Salt for password found: abcdef
[+] Username found: admin
[+] Email found: [email protected]
[+] Password found: 5f4dcc3b5aa765d61d8327deb882cf99
[] Now try to crack password
[] Try: password
[+] Password cracked: password
Disclaimer Questo strumento è destinato esclusivamente a scopi educativi. L'uso non autorizzato di questo strumento su qualsiasi sistema o rete senza permesso è illegale. L'autore non è responsabile per qualsiasi uso improprio di questo strumento.
