CVE 2019-9053

詳細

説明

このコードは、Python 3での時間ベースのブラインドSQLインジェクション（Time-Based Blind SQL Injection）攻撃の実装です。この攻撃は、HTTPリクエストを介して、コンテンツ管理システム（CMS）Made Simple 2.2.8 のSQLインジェクションの脆弱性を悪用するように設計されています。

エクスプロイト

使用方法:

exploit.py -u http://target-uri -w /path-wordlist -c

参考文献

[1] CMSエクスプロイト