CVE-2019-9053

Daniele Scanu の SQLインジェクションエクスプロイトの改良コード

以下の変更が適用されています:

• タイム制御変数 -t または --time を追加しました。これにより、ユーザーは SQLインジェクションのタイミングを延長できます (ホスト間のネットワーク接続がパケット伝送の遅延の影響を受ける場合に有用です)
• ネットワーク例外処理を追加: パケット/接続/応答が失われた場合に再試行します (元のコードではPythonが例外をスローし、最初からやり直す必要がありました)
• ハッシュ/ソルトを取得した場合、それらは16進数で表現されるため、完全な辞書を使用する必要はなく、コードを高速化するために代替の短縮辞書 [0123456789abcdef] が使用されます
• Python3では hashlib.md5() の引数をエンコードする必要があるため、ハッシュ検出関数はそれに合わせて書き直されました

お楽しみください！