CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit — Exploit em Python para injeção SQL CVE-2019-9053 no CMS Made Simple 2.2.10 com capacidade de quebra de hash de senha e enumeração de usuários. | Kitploit

CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-com-corre-o-de-Bugs

O exploit foi corrigdo para suportar o python 3

CVE-2019-9053

Fonte de exploração original: https://www.exploit-db.com/exploits/46635

Possivel erro e sua correção

Traceback (most recent call last): File "46635.py", line 12, in from termcolor import colored ImportError: No module named termcolor

Correção
`pip install termcolor`

Exemplo de comando

python cve.py -u http://target --crack -w /usr/share/wordlists/best110.txt

Exemplo de Resultado:

  [+] Salt for password found: 18
  [+] Username found: mitw
  [+] Email found: adk
  [+] Password found: 0c01f4468d

Os usuários assumem total responsabilidade por quaisquer ações realizadas usando esta ferramenta.

Se esses termos não forem aceitáveis para você, não use esta ferramenta.

Por favor, use esta ferramenta apenas em ambientes onde você tem permissão para realizar atividades de teste de penetração.

Por favor, não use esta ferramenta para qualquer propósito malicioso.

Baixar ferramenta