CMS-made-simple-sqli-python3

CMS Made Simple < 2.2.10 - SQL Injection (riscritto per python3), CVE-2019-9053

Ho trovato problematico eseguire questo exploit su Kali Linux, poiché python2 non ha termcolor, quindi con poche modifiche l'ho fatto funzionare con python3. Tutto il merito va a: https://www.exploit-db.com/exploits/46635

L'ho testato contro una macchina CMS vulnerabile su https://tryhackme.com . Funziona come previsto

┌──(xtafnull㉿kali)-[/opt]
└─$ python3 46635.py 
[+] Specify an url target
[+] Example usage (no cracking password): exploit.py -u http://target-uri
[+] Example usage (with cracking password): exploit.py -u http://target-uri --crack -w /path-wordlist
[+] Setup the variable TIME with an appropriate time, because this sql injection is a time based.