CVE-2019-9053-exploit

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JEANBACK1-CVE-2019-9053-EXPLOIT
# CVE-2019-9053 — CMS Made Simple में अप्रमाणित SQL इंजेक्शन

## विवरण

**CVE-2019-9053** एक **time-based blind** SQL इंजेक्शन कमजोरी है जो **CMS Made Simple** के **≤ 2.2.9** संस्करणों को प्रभावित करती है। इसमें प्रमाणीकरण की आवश्यकता नहीं है।

कमजोर पैरामीटर `News` मॉड्यूल (`moduleinterface.php`) में `m1_idlist` है। हमलावर इसका उपयोग करके एडमिन के पासवर्ड हैश, उपयोगकर्ता नाम, ईमेल और हैश के लिए उपयोग किए गए salt को निकाल सकता है।

पासवर्ड भंडारण योजना `MD5(salt + password)` है, जहाँ salt 8 बाइट का होता है। इससे हैश और salt प्राप्त करने के बाद, hashcat या John the Ripper जैसे उपकरणों से ऑफलाइन पासवर्ड क्रैक करने का प्रयास किया जा सकता है।

**CVSS 3.1:** 7.5 (HIGH) — `AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

* * *

## तकनीकी विवरण

* * *

## एक्सप्लॉइट

### मूल लेखक

**Daniele Scanu** — @Certimeter Group

मूल एक्सप्लॉइट Exploit-DB #46635 पर उपलब्ध है।

### आवश्यकताएँ

  * Python 2.7
  * `requests`, `termcolor`



root@kitploit:~
    
    
    pip2 install requests termcolor
    

### उपयोग

root@kitploit:~
    
    
    # क्रेडेंशियल निकालें (salt, उपयोगकर्ता, ईमेल, पासवर्ड हैश)
    python 46635.py -u http://target/cmsms
    
    # क्रेडेंशियल निकालें और वर्डलिस्ट के साथ पासवर्ड क्रैक करने का प्रयास करें
    python 46635.py -u http://target/cmsms --crack -w /path/to/rockyou.txt
    

### पैरामीटर

### कार्यप्रणाली

एक्सप्लॉइट `SLEEP()` वाले SQL पेलोड के साथ HTTP अनुरोध भेजता है ताकि अक्षर-दर-अक्षर निर्धारित किया जा सके:

  1. **Salt** : `cms_siteprefs` से salt निकालता है जहाँ `sitepref_name = 'sitemask'`
  2. **उपयोगकर्ता नाम** : `cms_users` से उपयोगकर्ता नाम निकालता है जहाँ `user_id = 1`
  3. **ईमेल** : पहले व्यवस्थापक उपयोगकर्ता का ईमेल निकालता है
  4. **पासवर्ड हैश** : `cms_users` से हैश निकालता है
  5. **क्रैकिंग** (वैकल्पिक): वर्डलिस्ट की प्रत्येक पंक्ति को `MD5(salt + password)` के विरुद्ध परीक्षण करता है



### आउटपुट का उदाहरण

root@kitploit:~
    
    
    [+] Salt for password found: 5a599ef579066807
    [+] Username found: jkr
    [+] Email found: some-email@example.com
    [+] Password found: 62def4866937f08cc13bab43bb14e6f7
    

* * *

## शमन

  * CMS Made Simple को **≥ 2.2.10** संस्करण पर अपडेट करें
  * यदि अपडेट संभव नहीं है, तो News मॉड्यूल को अक्षम करें या `moduleinterface.php` तक पहुँच प्रतिबंधित करें



* * *

## संदर्भ

  * NVD — CVE-2019-9053
  * Exploit-DB #46635
  * CVE Mitre