CVE-2019-9053 - CMS Made Simple SQL注入漏洞利用（修改版）

描述

这是一个基于时间的SQL注入漏洞利用脚本的修改版本，针对CMS Made Simple <= 2.2.9。该利用脚本最初由Daniele Scanu编写，现已更新以提高兼容性并采用现代Python实践。

CVE信息

• CVE ID: CVE-2019-9053
• 受影响软件: CMS Made Simple <= 2.2.9
• 漏洞类型: 未经身份验证的基于时间的SQL注入
• 原始利用脚本作者: Daniele Scanu @ Certimeter Group
• 原始发布日期: 30-03-2019

所做的修改

此版本包含以下改进：

1. 移除了termcolor依赖 - 原始脚本需要termcolor库来实现彩色输出。此版本移除了该依赖，使其在标准Python安装中可直接运行。

2. 现代化的文件处理 - 将旧式文件操作替换为上下文管理器（with语句），代码更安全且更符合Python风格。

3. 添加了错误处理 - 实现了try-except块，以便在缺少wordlist文件时优雅地处理错误。

4. 代码简化 - 清理了全局变量声明，提高了代码可读性。

使用方法

基本用法（提取凭据但不破解密码）

python exploit.py -u http://target-uri

带密码破解功能

python exploit.py -u http://target-uri --crack -w /path/to/wordlist.txt

要求

• Python 2.7
• requests 库

安装依赖：

pip install requests

工作原理

此利用脚本通过基于时间的盲SQL注入提取以下信息：

• 盐值
• 用户名
• 电子邮件地址
• 密码哈希（MD5）

可选地，可使用提供的wordlist破解密码。

免责声明

⚠️ 仅供教育目的

本工具仅用于教育目的和授权的渗透测试。用于TryHackMe CTF练习。未经授权访问计算机系统是违法的。在测试前务必获得适当的授权。

致谢

• 原始作者: Daniele Scanu @ Certimeter Group
• 原始利用脚本: Exploit-DB
• 修改版本: 用于TryHackMe CTF练习及改进兼容性

许可证

这是对公开可用利用脚本的修改。请负责任且合乎道德地使用。