CMS-made-simple-sqli-python3

CMS Made Simple < 2.2.10 - SQL Injection (reescrito para python3), CVE-2019-9053

Tive problemas para executar este exploit no Kali Linux, pois o python2 não tem termcolor, então com pouquíssimas alterações eu o fiz funcionar com python3. Todos os créditos vão para: https://www.exploit-db.com/exploits/46635

Testei contra uma máquina com CMS vulnerável no https://tryhackme.com . Está funcionando como esperado

┌──(xtafnull㉿kali)-[/opt]
└─$ python3 46635.py 
[+] Specify an url target
[+] Example usage (no cracking password): exploit.py -u http://target-uri
[+] Example usage (with cracking password): exploit.py -u http://target-uri --crack -w /path-wordlist
[+] Setup the variable TIME with an appropriate time, because this sql injection is a time based.