免責事項

このリポジトリは、CMS Made Simple バージョン 2.2.9 以前における認証なしの SQL インジェクション脆弱性を標的とした、Python 3 対応のエクスプロイトを提供します。CVE-2019-9053 として追跡されるこの脆弱性により、攻撃者はユーザー名、ハッシュ化されたパスワード、メールアドレス、ソルトを含む機密の管理者データを抽出できます。

元のエクスプロイトは Daniele Scanu によって作成されました。

Original Exploit : https://www.exploit-db.com/exploits/46635

このスクリプトを使用することにより、あなたは以下に同意するものとします：

• 所有するシステム、または明示的なテスト許可を得たシステムでのみ使用すること。
• 使用に起因する直接的、間接的、または結果的な損害について、作者や貢献者に責任を負わせないこと。

このスクリプトは2つのモードで動作します

モード1 : パスワードクラッキングなしでエクスプロイト

CMS管理者に関する情報を取得するために、パスワードのクラックを試みずにエクスプロイトを実行するには：

python3 CVE-2019-9053.py -u http://<TARGET-IP>/writeup

モード2 : パスワードクラッキングありでエクスプロイト

python3 CVE-2019-9053.py -u http://<TARGET-IP>/writeup --crack -w /usr/share/wordlists/rockyou.txt