CVE-2019-9053

总结

在 CMS Made Simple 2.2.8 中发现了一个问题。通过特制的 URL，借助 News 模块，可以经由 m1_idlist 参数实现未认证的基于时间的盲 SQL 注入。

• CVE-2019-9053漏洞利用

  针对 CVE-2019-9053 的 Python 3 漏洞利用工具，该漏洞是 CMS Made Simple 中的 SQL 注入漏洞，可通过基于时间的盲注 SQLi 和字典破解实现凭据提取。

• CVE-2019-9053漏洞利用

  CVE-2019-9053 使用 python3 重写以修复语法错误。影响 CMS Made Simple <2.2.10

• CMS-Made-Simple-2.2.9-CVE-2019-9053漏洞利用

  针对 CVE-2019-9053 的漏洞利用程序，该漏洞是 CMS Made Simple 2.2.9 中未经身份验证的 SQL 注入，可提取管理员凭据，并可选地使用字典破解密码。

• CVE-2019-9053