CVE-2019-9053 익스플로잇 - Python 3

이것은 CMS Made Simple(CMSMS) 2.2.10 이전 버전을 대상으로 하는 CVE-2019-9053 익스플로잇의 Python 3 포트입니다. 이 취약점은 뉴스 모듈 인터페이스를 통한 SQL 인젝션을 허용합니다.

예제 출력

TryHackMe Simple CTF Challenge에서 테스트되었습니다.

익스플로잇 출력

설명

이 익스플로잇은 CMS Made Simple 뉴스 모듈의 SQL 인젝션 취약점을 이용합니다. 수행할 수 있는 작업은 다음과 같습니다:

CMS 솔트 추출
관리자 사용자 이름 덤프
관리자 이메일 덤프
관리자 비밀번호 해시 덤프
제공된 단어 목록을 사용하여 비밀번호 크래킹 (선택 사항)

빠른 시작

다음 명령어로 빠르게 다운로드 및 실행:

# Download the exploit
curl -O https://raw.githubusercontent.com/del0x3/CVE-2019-9053-port-py3/main/exploit.py

# Download requirements
curl -O https://raw.githubusercontent.com/del0x3/CVE-2019-9053-port-py3/main/requirements.txt

# Install requirements
pip install -r requirements.txt

# Make exploit executable
chmod +x exploit.py

# Run the exploit
./exploit.py -u http://target.com/cms

wget을 사용한 대안:

wget https://raw.githubusercontent.com/del0x3/CVE-2019-9053-port-py3/main/exploit.py
wget https://raw.githubusercontent.com/del0x3/CVE-2019-9053-port-py3/main/requirements.txt
pip install -r requirements.txt
chmod +x exploit.py
./exploit.py -u http://target.com/cms

요구 사항

Python 3.6+
필요한 패키지 (requirements.txt 참조)

설치

이 저장소를 클론합니다:

git clone https://github.com/del0x3/CVE-2019-9053-port-py3.git
cd CVE-2019-9053-port-py3

필요한 패키지를 설치합니다:

pip install -r requirements.txt

사용법

기본 사용법:

python3 exploit.py -u http://target.com/cms

비밀번호 크래킹과 함께:

python3 exploit.py -u http://target.com/cms -c -w /path/to/wordlist.txt

인자

-u, --url: 기본 대상 URL (필수)
-w, --wordlist: 비밀번호 크래킹을 위한 단어 목록 경로
-c, --crack: 비밀번호 크래킹 모드 활성화

면책 조항

이 도구는 교육 및 보안 연구 목적으로만 사용해야 합니다. 명시적 허가 없이 시스템에 사용하지 마십시오.

크레딧

원본 익스플로잇: Daniele Scanu
Python 3 포트: Del0x3

라이선스

MIT 라이선스

CVE-2019-9053-port-py3

인기