CVE-2019-9053 — 未认证的SQL注入漏洞（CMS Made Simple）

描述

CVE-2019-9053 是一个基于时间的盲SQL注入漏洞，影响版本 ≤ 2.2.9 的 CMS Made Simple。无需认证。

漏洞参数是 News 模块（moduleinterface.php）中的 m1_idlist。攻击者可以利用它提取管理员密码的哈希值、用户名、电子邮件以及用于哈希的盐值。

密码存储方案是 MD5(盐值 + 密码)，其中盐值长度为8字节。一旦获得哈希值和盐值，就可以使用 hashcat 或 John the Ripper 等工具离线破解密码。

CVSS 3.1: 7.5 (HIGH) — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

技术细节

利用程序

原始作者

Daniele Scanu — @Certimeter Group

原始利用程序位于 Exploit-DB #46635.

要求

• Python 2.7
• requests, termcolor

pip2 install requests termcolor

用法

# Extraer credenciales (salt, usuario, email, password hash)
python 46635.py -u http://target/cmsms

# Extraer credenciales e intentar crackear la contraseña con un wordlist
python 46635.py -u http://target/cmsms --crack -w /path/to/rockyou.txt

参数

工作原理

该利用程序发送包含 SLEEP() 的SQL有效载荷的HTTP请求，逐字符确定信息：

1. 盐值: 从 cms_siteprefs 中提取 sitepref_name = 'sitemask' 的 salt
2. 用户名: 从 cms_users 中提取 user_id = 1 的用户名
3. 电子邮件: 提取第一个管理员的电子邮件
4. 密码哈希: 从 cms_users 中提取哈希
5. 破解（可选）: 使用字典中的每一行尝试 MD5(盐值 + 密码)

输出示例

[+] Salt for password found: 5a599ef579066807
[+] Username found: jkr
[+] Email found: [email protected]
[+] Password found: 62def4866937f08cc13bab43bb14e6f7

缓解措施

• 将 CMS Made Simple 更新到 ≥ 2.2.10 版本
• 如果无法更新，请禁用 News 模块或限制对 moduleinterface.php 的访问

参考链接

• NVD — CVE-2019-9053
• Exploit-DB #46635
• CVE Mitre