CVE-2025-64459-hunter

Scanner di rete veloce per CVE-2025-64459 (vulnerabilità di SQL Injection in Django).

Installazione

pip install -r requirements.txt

Utilizzo

# Scansione di un singolo IP
python cve_2025_64459_hunter.py -t 192.168.1.100

# Scansione di una rete CIDR
python cve_2025_64459_hunter.py -t 192.168.1.0/24

# Porte personalizzate
python cve_2025_64459_hunter.py -t 10.0.0.0/24 -p 80,443,8000

# Percorsi personalizzati
python cve_2025_64459_hunter.py -t 192.168.1.0/24 -P /admin/,/api/

# Regola la concorrenza
python cve_2025_64459_hunter.py -t 192.168.1.0/24 -T 200

Opzioni

• -t, --target: IP o rete CIDR di destinazione (obbligatorio)
• -p, --ports: Porte separate da virgola (predefinite: 80,443,8000,8080)
• -P, --paths: Percorsi separati da virgola (predefiniti: /,/admin/,/api/)
• -T, --threads: Attività concorrenti (predefinito: 100)

CVE-2025-64459

Interessa Django 5.2 < 5.2.8, 5.1 < 5.1.14, 4.2 < 4.2.26

Disclaimer

Solo per ricerca di sicurezza autorizzata.