
CVE-2019-9053(CMS Made Simple の SQL インジェクション脆弱性)に対する Python 3 エクスプロイト。時間ベースのブラインド SQLi による認証情報の抽出とワードリストクラッキングを可能にします。
Python 3 用 CVE-2019-9053 Exploit
最終テスト日: 28-12-2021
テスト環境: Python 3.10.1
元の Exploit ソース: https://www.exploit-db.com/exploits/46635
本ツールを使用して行われるいかなる行為についても、ユーザーが全責任を負います。
これらの条件に同意できない場合は、本ツールを使用しないでください。
本ツールは、ペネトレーションテスト活動を行う権限がある環境でのみ使用してください。
本ツールを悪意のある目的で使用しないでください。
この Exploit コードは、ワードリストとして UTF-8 ファイルを必要とします。
例えば、一部の CTF の手順で Kali-Linux に付属している rockyou を使用する場合、その文字エンコーディングを Latin-1 から UTF-8 に変更する必要があります。