Эксплойт CVE-2019-9053 - Python 3

Это порт на Python 3 эксплойта CVE-2019-9053, который нацелен на версии CMS Made Simple (CMSMS) до 2.2.10. Уязвимость позволяет выполнить SQL-инъекцию через интерфейс модуля News.

Пример вывода

Протестировано на TryHackMe Simple CTF Challenge.

Описание

Эксплойт использует уязвимость SQL-инъекции в модуле News CMS Made Simple. Он может:

• Извлечь соль CMS
• Дамп имени администратора
• Дамп email администратора
• Дамп хеша пароля администратора
• Опционально взломать пароль с использованием предоставленного списка слов

Быстрый старт

Скачайте и запустите быстро с помощью этих команд:

# Download the exploit
curl -O https://raw.githubusercontent.com/del0x3/CVE-2019-9053-port-py3/main/exploit.py

# Download requirements
curl -O https://raw.githubusercontent.com/del0x3/CVE-2019-9053-port-py3/main/requirements.txt

# Install requirements
pip install -r requirements.txt

# Make exploit executable
chmod +x exploit.py

# Run the exploit
./exploit.py -u http://target.com/cms

Альтернатива с использованием wget:

wget https://raw.githubusercontent.com/del0x3/CVE-2019-9053-port-py3/main/exploit.py
wget https://raw.githubusercontent.com/del0x3/CVE-2019-9053-port-py3/main/requirements.txt
pip install -r requirements.txt
chmod +x exploit.py
./exploit.py -u http://target.com/cms

Требования

• Python 3.6+
• Необходимые пакеты (см. requirements.txt)

Установка

1. Клонируйте этот репозиторий:

git clone https://github.com/del0x3/CVE-2019-9053-port-py3.git
cd CVE-2019-9053-port-py3

2. Установите необходимые пакеты:

pip install -r requirements.txt

Использование

Базовое использование:

python3 exploit.py -u http://target.com/cms

С взломом пароля:

python3 exploit.py -u http://target.com/cms -c -w /path/to/wordlist.txt

Аргументы

• -u, --url: Базовый URL цели (обязательно)
• -w, --wordlist: Путь к списку слов для взлома пароля
• -c, --crack: Включить режим взлома пароля

Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и исследований в области безопасности. Не используйте его против систем без явного разрешения.

Благодарности

• Оригинальный эксплойт от Daniele Scanu
• Порт на Python 3 от Del0x3

Лицензия

Лицензия MIT