CMS Made Simple – 익스플로잇 툴킷

**CMS Made Simple (CMSMS)**를 위한 스크립트, 노트, Python3 준비 익스플로잇 모음입니다. 유명한 인증되지 않은 시간 기반 SQL 인젝션 – CVE-2019-9053을 포함합니다.

이 저장소는 **Encrypticle (Jagdeep Singh)**이 제 사이버 보안 연구, 윤리적 해킹 실습, 그리고 100일 사이버 보안 챌린지 시리즈의 일환으로 만들고 유지 관리합니다.

---

🚀 이 저장소에 대해

이 저장소에는 다음이 포함됩니다:

• ✔️ CVE-2019-9053을 위한 원본 Python2 익스플로잇을 Python3로 변환한 것
• ✔️ 완전히 포팅된 익스플로잇 Python3 버전
• ✔️ 실습 환경에서 CMS Made Simple을 공격하기 위한 워크스루 노트
• ✔️ Python3 사용 예제
• ✔️ 일반적인 오류 수정 (print 구문, 종속성, termcolor 문제, Python2 누락 등)
• ✔️ 워드리스트 크래킹 지원 (MD5 + 솔트)

---

🕳️ 취약점: CVE-2019-9053

CMS Made Simple 버전 ≤ 2.2.9는 인증되지 않은 블라인드 SQL 인젝션 취약점이 있습니다.
성공적인 익스플로잇을 통해 공격자는 다음을 유출할 수 있습니다:

• 솔트
• 사용자 이름
• 이메일
• 관리자 비밀번호 해시
• 그리고 선택적으로 워드리스트를 사용하여 비밀번호 크래킹

원본 익스플로잇은 moduleinterface.php?mact= 매개변수를 통해 시간 기반 SQL 인젝션을 사용합니다.

---

📂 사용 예제

sudo python3 exploit_python3.py -u http://TARGET/cms --crack -w /usr/share/wordlists/rockyou.txt

⚠️ 법적 고지 이 프로젝트는 교육 및 승인된 침투 테스트 목적으로만 제공됩니다. 소유하지 않거나 테스트에 대한 서면 허가를 받지 않은 시스템에서는 이 스크립트를 사용하지 마십시오. 승인되지 않은 테스트는 불법입니다.

📧 연락처 Encrypticle (Jagdeep Singh) 유지 관리 YouTube: https://youtube.com/@Encrypticle LinkedIn: https://www.linkedin.com/company/Encrypticle

⭐ 지원 및 기여 이 저장소가 도움이 되었다면 — 저장소에 별표 ⭐를 눌러주시거나, 포크하시거나, Python3 익스플로잇에 개선 사항을 기여해 주세요.