Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-24799 — Nutzt GLPI CVE-2025-24799 über eine nicht authentifizierte zeitbasierte Blind-SQL-Injection aus, um Benutzernamen und Passwort-Hashes aus glpi_users für autorisierte Sicherheitstests zu extrahieren. | Kitploit
Tools/GitHubGitHub/rosemary1337/cve-2025-24799
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstestsArchived
GitHubrosemary1337/cve-2025-24799

CVE-2025-24799

Nutzt GLPI CVE-2025-24799 über eine nicht authentifizierte zeitbasierte Blind-SQL-Injection aus, um Benutzernamen und Passwort-Hashes aus glpi_users für autorisierte Sicherheitstests zu extrahieren.

Repository anzeigen
14vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-24799 Auto Exploit

Python Status Author

⚡ Übersicht

CVE-2025-24799 ist ein Proof-of-Concept-Exploit (PoC), der gegen GLPI gerichtet ist.
Dieser Exploit demonstriert nicht authentifizierte SQL-Injection (zeitbasiert blind), um Benutzerzugangsdaten zu extrahieren.

Haftungsausschluss: Dieser PoC dient ausschließlich zu Bildungszwecken. Verwende ihn nicht auf Systemen ohne Erlaubnis.

🛠 Funktionen

  • Erkennt die Tabelle glpi_users und die erforderlichen Spalten (name und password)
  • Extrahiert Benutzernamen und Passwörter sequenziell
  • Zeitbasierte blinde SQL-Injection für nicht authentifizierte Ausnutzung
  • Bunte Konsolenausgabe mit Status-, Erfolgs-, Fehler- und Info-Meldungen
  • Funktioniert mit Python 3.x und minimalen Abhängigkeiten

⚙️ Installation

  1. Klone das Repository:
git clone https://github.com/Rosemary1337/CVE-2025-24799.git
cd CVE-2025-24799
  1. Installiere die Abhängigkeiten:
pip install -r requirements.txt

Abhängigkeiten: requests, colorama, beautifulsoup4

🚀 Verwendung

python3 main.py -u <TARGET_URL>

Beispiel:

python3 main.py -u http://target.com/index.php/ajax

Argumente

FlagBeschreibungErforderlichStandard
-u, --urlZiel-URLJa-

🎨 Ausgabe

Die Konsole zeigt:

  • Statusmeldungen [•]
  • Erfolg [✔]
  • Fehler [✖]
  • Info [i]

Beispiel:

[•] Exploiting CVE-2025-24799...
[✔] Table 'glpi_users' found.
[✔] Required columns verified.
[i] Starting credential extraction...

[+] Credential 1: admin:5f4dcc3b5aa765d61d8327deb882cf99
[+] Credential 2: user:123456
[*] Extraction complete.

🔐 Sicherheit & Haftungsausschluss

  • Nur für Bildungs- und Testzwecke.
  • Greife Websites nicht ohne ausdrückliche Erlaubnis an.
  • Verwende es nur in einer kontrollierten Laborumgebung oder bei autorisierten Penetrationstests.

🔗 Kontakt

Ich bin ein aktiver Entwickler, der gerne Tools entwickelt und Wissen teilt. Du kannst mich über die folgenden Kanäle erreichen:

Tool herunterladen