CVE-2025-24799 स्वचालित एक्सप्लॉइट

⚡ अवलोकन

CVE-2025-24799 GLPI को लक्षित करने वाला एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) एक्सप्लॉइट है।
यह एक्सप्लॉइट उपयोगकर्ता क्रेडेंशियल निकालने के लिए बिना प्रमाणीकरण के SQL इंजेक्शन (टाइम-बेस्ड ब्लाइंड) का प्रदर्शन करता है।

अस्वीकरण: यह PoC केवल शैक्षिक उद्देश्यों के लिए है। बिना अनुमति के सिस्टम पर इसका उपयोग न करें।

🛠 विशेषताएँ

• glpi_users तालिका और आवश्यक कॉलम (name और password) का पता लगाता है
• उपयोगकर्ता नाम और पासवर्ड क्रमिक रूप से निकालता है
• बिना प्रमाणीकरण के शोषण के लिए टाइम-बेस्ड ब्लाइंड SQL इंजेक्शन
• स्थिति, सफलता, विफलता और सूचना संदेशों के साथ रंगीन कंसोल आउटपुट
• न्यूनतम निर्भरताओं के साथ Python 3.x पर काम करता है

⚙️ इंस्टॉलेशन

1. रिपॉजिटरी को क्लोन करें:

git clone https://github.com/Rosemary1337/CVE-2025-24799.git
cd CVE-2025-24799

2. निर्भरताएँ इंस्टॉल करें:

pip install -r requirements.txt

आवश्यकताएँ: requests, colorama, beautifulsoup4

🚀 उपयोग

python3 main.py -u <TARGET_URL>

उदाहरण:

python3 main.py -u http://target.com/index.php/ajax

तर्क

🎨 आउटपुट

कंसोल दिखाता है:

• स्थिति संदेश [•]
• सफलता [✔]
• विफलता [✖]
• सूचना [i]

उदाहरण:

[•] Exploiting CVE-2025-24799...
[✔] Table 'glpi_users' found.
[✔] Required columns verified.
[i] Starting credential extraction...

[+] Credential 1: admin:5f4dcc3b5aa765d61d8327deb882cf99
[+] Credential 2: user:123456
[*] Extraction complete.

🔐 सुरक्षा और अस्वीकरण

• केवल शैक्षिक और परीक्षण उद्देश्यों के लिए।
• बिना स्पष्ट अनुमति के वेबसाइटों पर हमला न करें।
• केवल नियंत्रित लैब या अधिकृत पेनेट्रेशन टेस्ट में उपयोग करें।

🔗 मुझसे जुड़ें

मैं एक सक्रिय डेवलपर हूँ जो टूल बनाने और ज्ञान साझा करने का आनंद लेता है। आप मुझसे इन माध्यमों से संपर्क कर सकते हैं: