CVE-2025-24799 SQLi स्कैनर

Python में निर्मित एक तेज़ SQL इंजेक्शन भेद्यता स्कैनर। समय-आधारित SQLi पहचान, मल्टीथ्रेडिंग और रंगीन आउटपुट का उपयोग करता है, जो CVE-2025-24799 कमजोरियों के परीक्षण के लिए डिज़ाइन किया गया है।

विशेषताएँ

• एकल URL या फ़ाइलों से सूचियाँ स्कैन करता है
• मिलते ही संवेदनशील URL लाइव दिखाता है
• गति के लिए मल्टीथ्रेडेड
• रंगीन CLI आउटपुट
• परिणाम सहेजने का विकल्प

स्थापना

1. रिपॉजिटरी क्लोन करें:

   root@kitploit:~

   git clone https://github.com/MuhammadWaseem29/CVE-2025-24799.git
   cd CVE-2025-24799
   

2. आवश्यक पैकेज स्थापित करें:

   root@kitploit:~

   pip install requests colorama
   

उपयोग

Python 3 के साथ चलाएँ:

एकल URL स्कैन करें

python3 exploit.py -u http://example.com

आउटपुट:

[VULN] http://example.com/index.php/ajax/ - Delay: 7.40s

फ़ाइल से URL स्कैन करें

python3 exploit.py -f urls.txt -t 15

आउटपुट:

Scanning: 100/1000 (10.0%)
[VULN] http://example.com/index.php/ajax/ - Delay: 7.10s

परिणाम फ़ाइल में सहेजें

python3 exploit.py -f urls.txt -o results.txt -t 10

आउटपुट:

Scanning: 50/500 (10.0%)
[VULN] http://test.com/index.php/ajax/ - Delay: 7.20s
[+] Results saved to results.txt

curl के माध्यम से मान्य करें

विकल्प

• -u <URL>: स्कैन करने के लिए एकल URL
• -f <FILE>: URL वाली फ़ाइल (प्रति पंक्ति एक)
• -o <FILE>: परिणाम फ़ाइल में सहेजें
• -t <NUM>: थ्रेड्स की संख्या (डिफ़ॉल्ट: 10)

नमूना आउटपुट

╔════════════════════════════╗
║ Noob-Wasi SQLi Scanner    ║
║ Coded by: Noob-Wasi       ║
║ Version: 1.0             ║
╚════════════════════════════╝

Starting SQL injection scan...
Scanning: 200/3494 (5.7%)
[VULN] http://152.67.42.99/index.php/ajax/ - Delay: 7.40s
Scanning: 745/3494 (21.3%)

Scan completed!

नोट्स

• Python 3.x आवश्यक है
• केवल उन सिस्टम पर परीक्षण करें जिन्हें स्कैन करने की अनुमति है
• अपने सिस्टम/नेटवर्क के अनुसार थ्रेड्स (-t) समायोजित करें

लेखक: Noob-Wasi
GitHub: github.com/MuhammadWaseem29