CMS Made Simple < 2.2.10 SQL 인젝션 익스플로잇

🚨 교육용 SQL 인젝션 익스플로잇 🚨

작성자: Daniele Scanu
참조: Exploit-DB 46635
CVE: CVE-2019-9053

⚠️ 면책 조항: 이 스크립트는 교육 및 승인된 테스트 목적으로만 사용하세요. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서 사용하지 마십시오. 작성자와 기여자는 이 도구의 오용이나 발생한 피해에 대해 책임을 지지 않습니다.

🎯 무엇인가요?

이는 CMS Made Simple 버전 < 2.2.10의 인증되지 않은 SQL 인젝션 취약점에 대한 Python 3 익스플로잇 스크립트입니다. 시간 기반 블라인드 SQL 인젝션을 사용하여 취약한 CMS 인스턴스에서 민감한 정보(솔트, 사용자 이름, 이메일, 비밀번호 해시)를 자동으로 추출합니다.

🕹️ 기능

• 관리자 솔트, 사용자 이름, 이메일, 비밀번호 해시 추출
• 제공된 워드리스트로 선택적 비밀번호 크래킹
• 화려하고 대화형인 터미널 출력
• 완전한 Python 3 호환

📚 참고 자료

• Exploit-DB 항목 46635
• CMS Made Simple 공식 사이트

🚀 사용법

python cms_exploit.py -u http://target-uri

워드리스트로 비밀번호 크래킹 시도:

python cms_exploit.py -u http://target-uri --crack -w /path/to/wordlist.txt

예시

python cms_exploit.py -u http://10.10.10.100/cms

🛠️ 요구 사항

• Python 3.x
• requests 라이브러리
• termcolor 라이브러리

다음 명령으로 종속성 설치:

pip install requests termcolor

🧩 작동 방식

• 시간 기반 블라인드 SQL 인젝션을 수행하여 관리자 사용자의 솔트, 사용자 이름, 이메일, 비밀번호 해시를 열거합니다.
• 선택적으로 추출된 솔트와 제공된 워드리스트를 사용하여 비밀번호 해시를 크래킹합니다.

🎨 출력

이 스크립트는 추출 및 크래킹 과정의 단계별 출력을 다채롭게 제공하여 정보를 얻으면서도 재미있게 지켜볼 수 있습니다!

👾 재미와 학습

이 스크립트는 SQL 인젝션, 시간 기반 공격 및 비밀번호 크래킹에 대해 배울 수 있는 훌륭한 도구입니다. 책임감 있게 사용하고 항상 허가를 받으세요!

📝 라이선스

이 프로젝트는 교육 목적으로만 사용됩니다. 어떠한 보증이나 보장도 없습니다. 즐겁게 윤리적 해킹을 즐기고 호기심을 유지하세요!