CVE-2025-32429 脆弱性チェッカー

XWikiプラットフォームにおけるCVE-2025-32429 SQLインジェクション脆弱性を検出するためのPythonベースの脆弱性スキャナーです。

機能

• 単一ターゲットスキャン: -tオプションで個別ターゲットをチェック
• バルクスキャン: -lオプションでファイルから複数ターゲットをスキャン
• WAF検出: Webアプリケーションファイアウォールを自動検出
• 時間ベース検出: 時間ベースのSQLインジェクション脆弱性を特定
• エラーベース検出: レスポンス内のSQLエラーメッセージを検出
• マルチスレッド: 設定可能なスレッド数で高速スキャン
• 詳細出力: -vフラグで詳細なスキャン情報を表示

インストール

必要条件

pip3 install requests urllib3

実行可能にする

python vuln_checker.py

使用方法

単一ターゲット

python3 vuln_checker.py -t <target_url>

複数ターゲット

python3 vuln_checker.py -l <targets_file>