ماسح ثغرة CVE-2025-24799 SQLi

أداة سريعة لفحص ثغرات حقن SQL مبنية بلغة بايثون. تستخدم اكتشاف SQLi القائم على الزمن مع خيوط متعددة ومخرجات ملونة، مصممة لاختبار ثغرات CVE-2025-24799.

---

المميزات

• يفحص عناوين URL مفردة أو قوائم من ملفات
• يعرض عناوين URL المعرضة للخطر فور اكتشافها
• خيوط متعددة للسرعة
• واجهة سطر أوامر ملونة
• خيار حفظ النتائج

---

التثبيت

1. استنساخ المستودع:

   git clone https://github.com/MuhammadWaseem29/CVE-2025-24799.git
   cd CVE-2025-24799
   

2. تثبيت الحزم المطلوبة:

   pip install requests colorama
   

---

الاستخدام

تشغيل باستخدام بايثون 3:

فحص عنوان URL واحد

python3 exploit.py -u http://example.com

المخرجات:

[VULN] http://example.com/index.php/ajax/ - Delay: 7.40s

فحص عناوين URL من ملف

python3 exploit.py -f urls.txt -t 15

المخرجات:

Scanning: 100/1000 (10.0%)
[VULN] http://example.com/index.php/ajax/ - Delay: 7.10s

حفظ النتائج إلى ملف

python3 exploit.py -f urls.txt -o results.txt -t 10

المخرجات:

Scanning: 50/500 (10.0%)
[VULN] http://test.com/index.php/ajax/ - Delay: 7.20s
[+] Results saved to results.txt

التحقق عبر curl

الخيارات

• -u <URL>: عنوان URL واحد للفحص
• -f <FILE>: ملف يحتوي على عناوين URL (واحد في كل سطر)
• -o <FILE>: حفظ النتائج إلى ملف
• -t <NUM>: عدد الخيوط (الافتراضي: 10)

---

نموذج المخرجات

╔════════════════════════════╗
║ Noob-Wasi SQLi Scanner    ║
║ Coded by: Noob-Wasi       ║
║ Version: 1.0             ║
╚════════════════════════════╝

Starting SQL injection scan...
Scanning: 200/3494 (5.7%)
[VULN] http://152.67.42.99/index.php/ajax/ - Delay: 7.40s
Scanning: 745/3494 (21.3%)

Scan completed!

---

ملاحظات

• يتطلب بايثون 3.x
• اختبر فقط على أنظمة لديك الإذن بفحصها
• اضبط عدد الخيوط (-t) بناءً على نظامك/شبكتك

---

المؤلف: Noob-Wasi
GitHub: github.com/MuhammadWaseem29