CVE 2019-9053

详情

描述

此代码是Python 3中基于时间盲注SQL注入攻击的实现。该攻击旨在通过HTTP请求利用CMS Made Simple 2.2.8中的SQL注入漏洞。

利用

用法：

exploit.py -u http://target-uri -w /path-wordlist -c

参考

[1] CMS漏洞利用