CMS-Made-Simple-2.2.9 - SQL-Injection-Exploit - CVE-2019-9053

Описание

Этот репозиторий содержит эксплойт для неаутентифицированной уязвимости SQL-инъекции в CMS Made Simple версий 2.2.9 и ниже. Данная уязвимость, идентифицированная как CVE-2019-9053, позволяет злоумышленнику извлечь конфиденциальную информацию, такую как имя пользователя, хеш пароля, email и соль администратора CMS.

Оригинальный скрипт был написан Daniele Scanu из Certimeter Group и обновлён Azrenom для совместимости с Python 3, а также содержит несколько оптимизаций для обработки ошибок и повышения стабильности.

Возможности

• Извлечение соли, имени пользователя, email и хеша пароля администратора CMS.
• Возможность взлома пароля администратора с использованием словаря методом перебора.
• Совместимость с Python 3.
• Обработка ошибок кодировки при чтении словарей.

Требования

• Python 3.x
• Библиотеки Python:
  • requests
  • termcolor

Установка зависимостей

Перед запуском скрипта установите необходимые зависимости с помощью pip:

pip install requests termcolor

Использование

1. Эксплуатация без взлома пароля

Для запуска эксплойта и получения информации об администраторе CMS без попытки взлома пароля:

python3 exploit.py -u http://[TARGET-IP]/cms

Замените `[TARGET-IP]` на фактический IP-адрес или URL, где размещена CMS Made Simple.

2. Эксплуатация с взломом пароля

Если у вас есть словарь и вы хотите попытаться взломать пароль администратора после получения соли и хеша пароля:

python3 exploit.py -u http://[TARGET-IP]/cms --crack -w /usr/share/wordlist/dirb/big.txt

Доступные опции

Как работает скрипт

Скрипт работает в несколько этапов:

1. Извлечение соли: С помощью SQL-инъекции скрипт получает соль, используемую для хеширования пароля администратора.
2. Получение учётных данных: Скрипт извлекает имя пользователя, email и хеш пароля администратора.
3. Взлом пароля: Если включена опция `--crack`, скрипт пытается взломать пароль с помощью словаря.
4. Отображение результатов: Извлечённая информация выводится в терминале.

Ограничения

• Эта атака основана на time-based SQL-инъекции; поэтому в зависимости от конфигурации сервера может потребоваться больше времени.
• Функциональность взлома пароля зависит от словаря. Без подходящего словаря взлом пароля может не удаться.

Отказ от ответственности

Данный скрипт предоставлен только для образовательных и исследовательских целей. Любое использование против систем без явного разрешения владельца является незаконным. Используйте его только в контролируемых средах или с надлежащим разрешением.

---

Вклад

Если вы хотите внести вклад в этот проект, вы можете:

1. Сделать форк репозитория.
2. Создать ветку для своих изменений.
3. Отправить pull-запрос с чётким описанием изменений.