CVE-2025-24799 SQLi Scanner

Ein schneller Scanner für SQL-Injection-Schwachstellen, entwickelt mit Python. Verwendet zeitbasierte SQLi-Erkennung mit Multithreading und farbenfroher Ausgabe, konzipiert zum Testen von CVE-2025-24799-Schwachstellen.

Funktionen

• Scannt einzelne URLs oder Listen aus Dateien
• Zeigt anfällige URLs live an, sobald sie gefunden werden
• Multithreading für Geschwindigkeit
• Farbige CLI-Ausgabe
• Option zum Speichern der Ergebnisse

Installation

1. Klone das Repo:

   root@kitploit:~

   git clone https://github.com/MuhammadWaseem29/CVE-2025-24799.git
   cd CVE-2025-24799
   

2. Erforderliche Pakete installieren:

   root@kitploit:~

   pip install requests colorama
   

Verwendung

Mit Python 3 ausführen:

Eine einzelne URL scannen

python3 exploit.py -u http://example.com

Ausgabe:

[VULN] http://example.com/index.php/ajax/ - Delay: 7.40s

URLs aus einer Datei scannen

python3 exploit.py -f urls.txt -t 15

Ausgabe:

Scanning: 100/1000 (10.0%)
[VULN] http://example.com/index.php/ajax/ - Delay: 7.10s

Ergebnisse in einer Datei speichern

python3 exploit.py -f urls.txt -o results.txt -t 10

Ausgabe:

Scanning: 50/500 (10.0%)
[VULN] http://test.com/index.php/ajax/ - Delay: 7.20s
[+] Results saved to results.txt

Per curl validieren

Optionen

• -u <URL>: Einzelne URL zum Scannen
• -f <FILE>: Datei mit URLs (eine pro Zeile)
• -o <FILE>: Ergebnisse in Datei speichern
• -t <NUM>: Anzahl der Threads (Standard: 10)

Beispielausgabe

╔════════════════════════════╗
║ Noob-Wasi SQLi Scanner    ║
║ Coded by: Noob-Wasi       ║
║ Version: 1.0             ║
╚════════════════════════════╝

Starting SQL injection scan...
Scanning: 200/3494 (5.7%)
[VULN] http://152.67.42.99/index.php/ajax/ - Delay: 7.40s
Scanning: 745/3494 (21.3%)

Scan completed!

Hinweise

• Erfordert Python 3.x
• Teste nur Systeme, für die du die Berechtigung zum Scannen hast
• Passe die Threads (-t) basierend auf deinem System/Netzwerk an

Autor: Noob-Wasi
GitHub: github.com/MuhammadWaseem29