Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-24799 — Exploite GLPI CVE-2025-24799 via une injection SQL aveugle non authentifiée basée sur le temps pour extraire les noms d'utilisateurs et les hashs de mots de passe de glpi_users pour des tests de sécurité autorisés. | Kitploit
Outils/GitHubGitHub/rosemary1337/cve-2025-24799
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'IntrusionArchived
GitHubrosemary1337/cve-2025-24799

CVE-2025-24799

Exploite GLPI CVE-2025-24799 via une injection SQL aveugle non authentifiée basée sur le temps pour extraire les noms d'utilisateurs et les hashs de mots de passe de glpi_users pour des tests de sécurité autorisés.

Voir le dépôt
2il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-24799 Exploitation Automatique

Python Status Author

⚡ Aperçu

CVE-2025-24799 est un exploit de preuve de concept (PoC) ciblant GLPI.
Cet exploit démontre une injection SQL non authentifiée (aveugle basée sur le temps) pour extraire les identifiants utilisateur.

Avertissement : Ce PoC est à des fins éducatives uniquement. Ne l'utilisez pas sur des systèmes sans autorisation.

🛠 Fonctionnalités

  • Détecte la table glpi_users et les colonnes requises (name et password)
  • Extrait les noms d'utilisateur et les mots de passe séquentiellement
  • Injection SQL aveugle basée sur le temps pour une exploitation non authentifiée
  • Sortie console colorée avec messages de statut, de succès, d'échec et d'information
  • Fonctionne sur Python 3.x avec un minimum de dépendances

    • ⚙️ Installation

    1. Clonez le dépôt :
    root@kitploit:~
    git clone https://github.com/Rosemary1337/CVE-2025-24799.git
cd CVE-2025-24799
    1. Installez les dépendances :
    root@kitploit:~
    pip install -r requirements.txt

    Prérequis : requests, colorama, beautifulsoup4

    🚀 Utilisation

    root@kitploit:~
    python3 main.py -u <TARGET_URL>

    Exemple :

    root@kitploit:~
    python3 main.py -u http://target.com/index.php/ajax

    Arguments

    FlagDescriptionRequisDéfaut
    -u, --urlURL cibleOui-

    🎨 Sortie

    La console affiche :

    • Messages de statut [•]
    • Succès [✔]
    • Échec [✖]
    • Informations [i]

    Exemple :

    root@kitploit:~
    [•] Exploiting CVE-2025-24799...
[✔] Table 'glpi_users' found.
[✔] Required columns verified.
[i] Starting credential extraction...

[+] Credential 1: admin:5f4dcc3b5aa765d61d8327deb882cf99
[+] Credential 2: user:123456
[*] Extraction complete.

    🔐 Sécurité et Avertissement

    • À des fins éducatives et de test uniquement.
    • N'attaquez pas de sites Web sans autorisation explicite.
    • À utiliser uniquement dans un laboratoire contrôlé ou un test d'intrusion autorisé.

    🔗 Contactez-moi

    Je suis un développeur actif qui aime créer des outils et partager ses connaissances. Vous pouvez me joindre via :

    Télécharger l’outil