CMS Made Simple – Набор инструментов для эксплуатации

Коллекция скриптов, заметок и готовых эксплойтов для CMS Made Simple (CMSMS) на Python3, включая знаменитую неаутентифицированную time-based SQL-инъекцию – CVE-2019-9053.

Этот репозиторий создан и поддерживается Encrypticle (Jagdeep Singh) в рамках моих исследований в области кибербезопасности, практики этичного взлома и серии "100-дневный вызов кибербезопасности".

🚀 О репозитории

Этот репозиторий содержит:

• ✔️ Оригинальный эксплойт на Python2, переработанный под Python3 для CVE-2019-9053
• ✔️ Полностью портированную версию эксплойта на Python3
• ✔️ Заметки по атаке на CMS Made Simple в лабораторных условиях
• ✔️ Примеры использования для Python3
• ✔️ Исправления распространённых ошибок (синтаксис print, зависимости, проблемы с termcolor, отсутствие Python2 и т.д.)
• ✔️ Поддержку подбора паролей по словарю (MD5 + соль)

🕳️ Уязвимость: CVE-2019-9053

Версии CMS Made Simple ≤ 2.2.9 страдают от неаутентифицированной слепой SQL-инъекции.
Успешная эксплуатация позволяет атакующему получить:

• Соль
• Имя пользователя
• Email
• Хеш пароля администратора
• И, при желании, подобрать пароль с помощью словаря

Оригинальный эксплойт использует time-based SQL-инъекцию через параметр moduleinterface.php?mact=.

📂 Пример использования

sudo python3 exploit_python3.py -u http://TARGET/cms --crack -w /usr/share/wordlists/rockyou.txt

⚠️ Правовое предупреждение
Этот проект предназначен только для образовательных целей и авторизованного тестирования на проникновение.
НЕ используйте эти скрипты на системах, которые вам не принадлежат или на которые у вас нет письменного разрешения на тестирование.
Неавторизованное тестирование незаконно.

📧 Контакты
Поддерживается Encrypticle (Jagdeep Singh)
YouTube: https://youtube.com/@Encrypticle
LinkedIn: https://www.linkedin.com/company/Encrypticle

⭐ Поддержка и вклад
Если этот репозиторий вам помог —
Поставьте ⭐ репозиторию, сделайте форк или внесите улучшения в эксплойт на Python3.